北京時間?2?月?13?日,DeFi?借貸協議?Cream?Finance?遭遇黑客攻擊,損失達到?3750萬美元。
簡單來說,黑客利用?AlphaHomora?從IronBank借入資金進行閃電貸攻擊。事故回顧。請點擊閱讀《CreamFinance被盜3750萬美元,糙快猛的DeFi開發方式弊端初顯》。
今天上午,AlphaHomora?聯合?Cream?Finance?發布公告,介紹了后續關于資金償還的相關事宜。
截至發稿前,?Cream?Finance代幣?Cream暫報144USDT,24小時跌幅18%;AlphaFinance代幣ALPHA暫報1.23USDT,24小時跌幅30%。
Morgan Creek CEO:比特幣將在下次減半時到達10萬美元:金色財經報道,Bitcoin Archive在社交媒體上稱,Morgan Creek CEO表示,比特幣將在下次減半時到達10萬美元。[2022/10/10 12:51:39]
以下為公告原文,由Odaily星球日報編譯:?
親愛的社區成員,
本公告將澄清和解釋,在這次攻擊事件中AlphaHomoraV2?和?CREAM.V2?之間的附加債務,并探討如何解決。
在我們追繳被盜資金的過程中,Alpha?和?CREAM?團隊一直在緊密合作,以為所有利益相關者提供最佳解決方案。?
Cream Finance遭到閃電貸攻擊原因系AMP代幣合約存在可重入漏洞:8月30日,PeckShield派盾發推表示,CreamFinance遭閃電貸攻擊是因為AMP代幣合約引入了一個可重入漏洞。AMP是一種類似erc777的代幣,在更新第一次借款之前,它被用來在轉移資產的過程中重新借入資產。在tx示例中,黑客進行了500ETH的閃電貸,并將資金存入作為抵押品。然后黑客借了1900萬美元AMP并利用可重入漏洞在AMPtokentransfer()中重新借入了355ETH。然后黑客自行清算借款。黑客在17個不同的交易中重復上述過程,總共獲得5.98KETH(約1880萬美元)。資金仍存放在以0xCE1F的地址中。派盾正在積極監控此地址的任何移動。據此前報道,抵押借貸平臺CreamFinance遭遇閃電貸攻擊,損失1800萬美元。[2021/8/30 22:47:08]
一、討論資金
Morgan Creek創始人:供需不平衡將導致比特幣價格大幅波動:Morgan Creek創始人Anthony Pompliano發推文稱,有太多的機構來購買比特幣,而交易所里剩下的比特幣卻不夠。供需不平衡將導致價格大幅波動。[2021/4/7 19:52:54]
以下是?AlphaHomora?V2?欠?CREAM?V2?IronBank的資金明細:
l?13245?ETH;
4,263,139DAI;
4,032,014?USDC;
5,647,242USDT;
動態 | 萊特幣基金會與Cred達成合作 將為LTC持幣者提供利息:2月10日,萊特幣基金會宣布與Cred達成合作,Cred的客戶可以鎖定其LTC,每年賺取利息。(Cointelegraph)[2020/2/10]
上述附加債務應計利息。?
二、還款機制
AlphaHomoraV2?將把攻擊者存入?AlphaHomoraV2?部署器合約的1000ETH?支付欠款;
CREAM.V2?將把攻擊者存入?CREAM?V2?部署器合約中的1000ETH支付欠款;
TornadoCash?基金會將會把攻擊者支付的100ETH捐款還給AlphaHomora?以支付欠款;
然后,AlphaHomoraV2?將承諾用?AlphaHomora?V1?和?V2?儲備金的?20%來償還剩余欠款,按月向?IronBank?還款,直到附加債務全部還清。儲備金償還債務的比例可能會有變化,Alpha和?CREAM?團隊會在任何新的利率出臺前達成一致。
三、借款利率
CREAM?和?Alpha?決定將?CREAM.V2?合約升級,以停止支付附加債務的利息。此次升級將進行審計,AlphaFinanceLab將承擔審計費用。因此,AlphaHomoraV2?欠?CREAM.V2?的借款利息將等于在CREAM.V2?合約升級前的累計金額。
四、全額抵押頭寸
為了確保?CREAM.V2?保持完全抵押,Alpha金融實驗室承諾將?5000萬?ALPHA代幣鎖定在一個由?CREAM?所掌控的擁有時間鎖功能的托管合約中,以確保托管資金與未支付被盜資金之間比率維持?2倍.
隨著資金逐步償還給?IronBank,這些托管的ALPHA代幣也將定期按比例釋放回?AlphaAlphaFinanceLab。
如果托管資金與與未償付被盜資金比率低于?1.66,AlphaFinanceLab?將在?CREAM?提出要求的?3?天內,將更多的?ALPHA?存入托管合約,以達到?2?倍的抵押比例。如果未達到要求,CREAM?保留清算部分托管?ALPHA?以償還剩余債務的權利,直至再次達到2倍抵押率。
此外,如果?AlphaFinanceLab?未能在約定的付款日期后?30?天內提供付款,CREAM?也保留清算托管?ALPHA?代幣的權利,以償還未支付的部分債務。
五、最后的感想
在?DeFi?的前沿建設是具有挑戰性的。在我們發展的過程中,我們很幸運地得到了最強大的建造者、投資者和社區領袖的大力支持,幫助我們。
通過這一次挑戰,我們兩個團隊更加緊密地團結在一起,我們的合作關系比以往更加牢固。現在,我們已經克服了DeFi項目最具挑戰性的時期之一,我們對Alpha和CREAM?項目的未來充滿期待。
我們代表兩個團隊,感謝您在我們繼續建設過程中,給予我們堅定支持。
Tags:CREALPHALPALPHAcredo幣上市交易Save Ralphalpaca幣怎么樣Alpha Genesis
親愛的WBF用戶: WBF每季度將拿出手續費收入的20%進行WT的回購,回購后的WT將以“銷毀”的形式處理.
1900/1/1 0:00:00公告編號2021022203各位關心ZBG的投資者們和項目方:FIL和FIL6Z因錢包升級暫停提幣,具體開放時間以公告為準,給您帶來不便深感抱歉,敬請諒解.
1900/1/1 0:00:00尊敬的LOEx用戶:DOT因錢包升級,LOEx國際站現已暫停DOT的充提幣通道,開放時間將以公告另行通知.
1900/1/1 0:00:00一副NFT收藏品成交價格高達800個ETH!類似的劇情看似夸張,卻頻頻在加密世界上演。究其原因,一向小眾的NFT賽道正以爆發式的增長速度成為潛在的價值洼地.
1900/1/1 0:00:00尊敬的虎符用戶, 因主網升級,虎符現已暫停DOT充提業務。待升級完成后我們將第一時間恢復,具體時間請留意虎符的最新公告.
1900/1/1 0:00:00尊敬的用戶: WBF將在開放區和掘金區板塊上線BTCHT/USDT交易對,具體上線時間請關注官方公告。 項目介紹: BTCHT是一個具有挖礦功能的代幣。持有BTCHT等同于擁有礦機的底層算力.
1900/1/1 0:00:00