CreamFinance被盗事件虽然已基本完结，但事件引发的争议还在继续。
10月27日，DeFi借贷协议CreamFinance遭遇攻击者闪电贷攻击，致使C.R.E.A.M.Ethereumv1市场丢失价值1.3亿美元的CreamLP和其他ERC-20代币。
CreamFinance称，此次攻击混合了经济攻击和预言机攻击，攻击者从MakerDAO闪电贷出DAI来创建大量yUSD代币，同时通过操纵多资产流动性池，利用价格预言机计算yUSD价格，yUSD价格升高后，攻击者的yUSD头寸增加，创造了足够的借入限额来抵消C.R.E.A.M.Ethereumv1市场的绝大部分流动性。被盗关键漏洞在于可封装代币的价格计算，已经停止了所有可封装代币的供应/借贷。
币安美国：SEC寻求资产冻结之举将令公司陷入困境:金色财经报道，币安美国（binance.us）敦促联邦法官拒绝美国证券交易委员会（SEC）要求冻结该加密货币交易所数十亿美元资产的请求，理由是此举会削弱其业务并伤害客户。币安美国的律师周一（6月12日）在一份法庭文件中表示，如果该公司没有能力支付员工、供应商、供应商和专业人士的薪资与账款，同时也无法维护交易平台的话，其运营将很快陷入停顿。而随着所有公司资产的冻结，银行合作伙伴很可能会停止履行为任何目的转移资金的请求，包括客户资金赎回。[2023/6/13 21:33:03]
据Rekt数据显示，CreamFinance价值1.3亿美元代币从金额上看成为了加密历史上第三大失窃案，仅次于PolyNetwork的6.1亿美元和Compound的1.47亿美元。11月13日，CreamFinanc公布了对受影响用户的赔偿方案，将利用其Treasury的剩余代币，并移除项目团队剩余的全部Cream代币分配，向受影响用户发放1453415枚Cream代币。
金色沙龙 | Kava联合创始人：任何分布式系统都会陷入三难的困境:在今日举行的金色沙龙中，Kava项目的CEO和联合创始人Kerr表示，在2017年和2018年，每个人都希望找到一个可以解决一切问题的layer 1区块链。不幸的是，任何分布式系统都会在可扩展性、安全性和去中心化之间陷入三难的困境。你可以选择满足1项或2项，但不可能同时拥有这三种属性。你可以像比特币那样去中心化、安全，但速度慢，或者你可以像EOS或XRP那样安全、可扩展，但去中心化程度较低。 这不是技术上的限制，而是物理上的限制。你的节点越多，它们在全球范围内通信所需的时间就越长。 节点需要做的工作越多，它们的执行速度就越慢。没有一个区块链能把这三件事情同时都做好。如果你接受了这个事实，那么区块链的演变路径就很清楚了。[2020/4/29]
值得注意的是，若受影响用户成功向NexusMutual或BridgeMutual提出全额保险索赔则没有资格认领Cream；若获得部分索赔，可根据剩余比例认领。不过，此举却遭到了部分行业人士的质疑，直言CreamFinance是历史上最无耻的项目方。
Peter Brandt：如果比特币不能就此反弹，可能会陷入“大麻烦”:资深交易员Peter Brandt发推称，如果比特币无法成为避风港资产并就此反弹，可能会陷入“大麻烦”。[2020/3/28]
据微博博主“很大很大的橙子”认为，该被窃案虽然声称被盗1.3亿美元价值的资产，但是实际损失并不大，该赔偿方案利于项目方自身，并不利于赔偿者。
“这次1.3亿美金的损失，其中有5000-6000万美金是CRETH2，而CRETH2的底层资产都锁在ETH2.0质押合约里，实际是没有丢的。这次Cream团队给的方案是，对于在借贷市场里面被盗的CRETH2，其对应的质押在ETH2.0合约里的ETH不还了，只补偿一些CreamToken。而对应的质押在ETH2.0合约里的ETH，就归团队所有。还有黑客打还给YEARN的近1000万美金，YEARN还给了Cream团队，但是Cream团队并未还给用户，只是补偿了一些CreamToken。”
声音 | 英国央行经济学家：比特币价格在采用与投机上陷入了两难境地:英国央行（BoE）高级经济学家Peter Zimmerman发表了一份关于比特币和其他加密货币价格的工作报告。报告指出，当比特币价格上涨时，投资者将其视为黄金。他声称比特币的价格陷入了两难境地。这篇论文并不代表英国央行的观点，它指出，区块链技术的局限性造成了试图使用比特币的人与围绕其价格进行投机的人之间的冲突。结果导致价格波动加剧，人们像囤积黄金一样囤积比特币。（Decrypt）[2020/2/16]
很大很大的橙子认为，本质上是Cream团队用一些CreamToken换取了用户真金白银的ETH以及yCrv，也就是说经过这次黑客盗币事件，Cream团队把CreamToken通过OTC出掉了，还卖了个好价钱。
更形象的讲，“Cream的事情相当于用户把钱存银行(Cream)，银行给了你存折。然后你的存折又寄存在银行，银行却给你搞丢了。最后银行表示因为存折丢失用户的资产无法归还，但是我可以补给用户15%本金作为补偿，你看我是不是很善良！”该博主强调。
公开资料显示，CreamFinance于2020年8月正式上线，分叉于CompoundFinance，创始人为被称为“麻吉大哥”的演员黄立成。
此外，本次被盗也不是CreamFinance第一次失窃，在今年2月和8月其均发生了被盗事件，被盗资金分别为3750万美元和1880万美元。这也使得该项目成为了今年以来黑客成功攻击次数最多的DeFi项目。
不过，Oklink数据显示，截至目前，CreamFinance总锁仓资金仍高达6.38亿美元，近一个月锁仓量仅下跌7.5%。
值得注意的是，CreamFinance自诞生以来其开发方式就被行业冠以“糙快猛”字眼，即一贯追求迅速运营却忽视回归测试，在运营过程中弊端与漏洞频出，最终被黑客利用。
如今，整个DeFi板块如同一个又一个的套娃，一环出错会致使多个环节受到牵连，进而或引发局部系统性风险。发展至今，DeFi仍处于一种试验阶段，其中风险频出，作为金融领域的革新环节，仍需要时间来继续检验。
作者：时江
编辑：XL
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。