精品项目

事件始末

事件始末

麻吉大哥黄立成旗下的台湾 Defi 借贷协议 Cream Finance 于今14日转贴 YFI 创办人 AC 的推特报告,证实了其昨13日的遭骇事件。据了解,骇客是透过 Cream Finance 所推出的零抵押跨协议贷款铁金库Iron Bank及Alpha Homora的机制漏洞,共得手约 13244 枚以太币,价值约 3750 万美元约为 105 亿台币。前情提要:捷报!币安宣布投资台湾DeFi聚合平台FuruCombo,让DeFi麻瓜也能实现套利事件背景:盘点2020以太坊安全事件:DeFi合约攻击60逾起,损失高达25亿美元背景补充:YFI 宇宙Cream “铁金库” Iron Bank 新型借贷平台,谁能坐上 “铁王座”?

本文目录

事发经过惊传遭骇赃款转移、洗钱、捐款回馈官方反应骇客事件后续锁定嫌犯、事后报告市场反应麻吉大哥兴奋宣布:YFI跟Cream合并!共造Cream V2,Yearn Finance宇宙渐成型?大哥新作秘银现金 MIC!两天锁仓量飙破10亿美元的演算法货币,但价格已从高点回落84详解 DEX、Defi 交易所的发展前景:双双破历史新高!Uni 与 Sushi 已分道扬镳

沉寂已久的 DeFi 在 2020 年下半年成为焦点,成为许多用户的新兴借贷渠道,然而 Defi 的火热也引起许多骇客觊觎,导致过去 Defi 合约攻击频传。昨13日又再度发生骇客事件,此次受害者是台湾团队开发的 Cream Finance 和杠杆流动性挖矿平台 Alpha Homora。

事件始末

本次 Cream Finance 和 Alpha Homora 遭遇到的依旧是 Defi 市场常见的闪电贷Flash loan攻击。

骇客透过整合 Iron Bank 功能的 Alpha Homora 协议借入 sUSD,再将这些资金借给铁金库Iron Bank以获得 cySUSD;并透过 DeFi 借贷协议 Aave 的闪电贷服务为 Iron Bank 提供流动性,借此增加其 cySUSD 的持有量。

据以太坊区块链交易纪录,在此次攻击中,Cream 和 Alpha Homora 共损失约 13244 枚以太币,价值约 3750 万美元。

欧意最新官网

闪电贷:是指在一个区块交易中有效的贷款,如果借款人在交易结束前没有偿还这笔贷款,那么闪电贷款就是失败的,不会被执行。这是因为如果没有满足偿还条件,区块链不会执行这笔交易。而闪电贷的资产来自一个公共的智能合约资金池,目前较为知名且流行的是由 Aave 和 dYdX 提供的资金池。