CRE:Cream Finance遭黑客盜取約1.17億美元，系今年第五次遭攻擊

作者：谷昱

如果說有哪個DeFi項目最受黑客的“青睞”，那可能就是DeFi借貸項目CreamFinance了。

北京時間今日21:56分左右，CreamFinance再度遭到閃電貸攻擊，黑客從其智能合約中盜取約1.17億美元資產，這也成為該項目今年遭受到五次黑客攻擊。

據Etherscan顯示，該名黑客在21:17分左右從Tornado.Cash轉入約20個ETH到該地址，并咋21:56分執行該次攻擊，并陸續從CreamFinace存款合約獲得ETH、xSUSHI、PERP、wNXM、renBTC等50余項資產，此后陸續又將OGN、FRAX、OCEAN等資產出售為ETH。

美國SEC指控DeFi公司Blockchain Credit Partners涉嫌欺詐性發行3000萬美元:8月6日消息，美國證券交易委員會指控DeFi貸款人Blockchain Credit Partners及其兩名高管通過涉嫌欺詐性發行籌集3000萬美元。美國證券交易委員會周五表示，該案是該機構首次涉及使用DeFi技術的證券，佛羅里達州男子Gregory Keough、Derek Acree和他們的公司Blockchain Credit Partners在未注冊的發行中使用智能合約出售支付超過6%利息的代幣，銷售證券。（Coindesk）[2021/8/6 1:39:48]

目前，CreamFinance網站顯示其以太坊網絡的可借資產數量幾乎完全枯竭，僅剩余約36萬CREAM與價值數百美元的其它資產。同時，該項目代幣價格快速下跌超30%，最低跌至102.5美元。

Cream Finance將于今晚推出AMM產品Swap并啟動流動性挖礦獎勵:DeFi聚合商Cream Finance將于9月8日23點推出自動做市商（AMM）產品Swap。Swap最初將支持CREAM/USDC、CREAM/WETH、crCREAM/crYFI、crYETH/crYYCRV、yETH/WETH和yyCRV/USDC六個池，并提供CREAM獎勵。

為了吸引早期流動性，每天將為CREAM交易對分發3000個CREAM代幣，為其他池分發500個代幣。用戶需要將其CRPT代幣質押三天才能獲得獎勵。流動性挖礦獎勵將于9月8日23:59左右開始。Cream Finance還宣布針對貸款和AMM平臺的v5 Beta挖礦獎勵。（Beincrypto）[2020/9/8]

目前，CreamFinance官方推特已經回應此事，并表示正在調查以太坊上CREAMv1的漏洞攻擊事件，將隨時更新進展。

聲音 | Morgan Creek創始人：數字貨幣世界提供的金融服務遠遠超過傳統金融系統:Morgan Creek創始人Anthony Pompliano發推稱：“我們仍處于比特幣和加密貨幣的采用階段，默認用戶體驗非常糟糕。這會隨著時間的推移而改變。但即使面臨這些挑戰，數字貨幣世界提供的金融服務仍遠遠超過傳統金融系統提供的服務。”[2019/11/11]

據了解，CreamFinance是臺灣社區發起的去中心化借貸協議，主打中長尾資產，于年初加入YFI生態系統，目前已拓展至以太坊、BSC、Polygon等多個區塊鏈網絡。DefiLlama數據顯示，CreamFinance目前總鎖倉量為15.3億美元，在去中心化借貸協議中排名第六。

此前，CreamFinance已經至少遭到黑客的四次攻擊，這次攻擊也使得該項目成為黑客成功攻擊次數最多的DeFi項目。

今年2月13日，黑客利用AlphaHomoraV2技術漏洞從CreamFinance旗下零抵押跨協議貸款功能IronBank借出ETH、DAI、USDC等資產，導致該項目損失約3800萬美元。此后AlphaFinance表示將全額賠付資產。

同月28日，DeFi聚合平臺Furucombo遭到嚴重漏洞攻擊，CreamFinance儲備金賬戶受影響，CreamFinance團隊隨即撤銷了所有對外部合約的批準，但仍損失110萬美元。

3月15日，CreamFinance域名遭到黑客攻擊，部分用戶會看到網站發起輸入助記詞的請求，很快該項目官方發推提醒用戶不要輸入助記詞，表示其智能合約和用戶資金仍然安全，并在1個小時后宣布重新獲得域名所有權。

8月30日，CreamFinance因可重入漏洞遭遇閃電貸攻擊，黑客獲利4.2億個AMP、1308個ETH以及少量USDC等穩定幣資產，總資產價值超過3400萬美元。

目前，CreamFinance已經引起諸多加密行業人士的批評與嘲諷，“人們仍在使用CREAM的事實是我們在這個領域賺錢的原因。”ThBlock研究員@Dogetoshi發推稱。

Tags：CREREACREAMCREACREMATProtectors of the Realmcream幣廢了CreamPYE

Pol幣