币非凡 - 区块链|交易所导航 www.bifeifan.com
当前位置:网站首页 > 新闻 > 正文

简析 Alpha Finance & Cream 被攻击事件

admin 2021-02-15 1692 浏览

据慢雾区消息,2021 年 2 月 13 日,以太DeFi Alpha Finance 遭受攻击,慢雾安全团队第一时间跟进分析,并以简讯的形式分享给大家,供大家研究。

1. 攻击者用一部分的 WETH 在 Uniswap WETH-UNI 池子上添加流动性,再把一部分的 WETH 兑换成 sUSD 并在 Cream 中添加流动性获得 cySUSD 凭证。

2. 攻击者通过 Alpha Homora V2 从 IronBank 借出 sUSD,并将 LP 抵押到 WERC20 中为后面开杠杆做准备。

3. 攻击者再通过 Alpha Homora V2 将上一步借出的sUSD 归还给 IronBank。

4. 上面几步似乎只是试探。

5. 随后攻击者开始利用 Alpha Homora V2 的杠杆借贷从 IronBank 中循环借出 sUSD,每次借出数量都是上一次的一倍,最后将借出的 sUSD 再转到 Cream 中添加流动性获得 cySUSD 凭证。

6. 之后攻击者不满足于这种低效的杠杆循环借贷叠 cySUSD 的方式,开始使用闪电贷加快速度。

7. 攻击者开始从 AAVE 中闪电贷借出 180 万 USDC,并通过 Curve 将 USDC 兑换成 sUSD,这时候攻击者就拿到了大量的 sUSD 了。

8. 随后攻击者先用 sUSD 到 Cream 中添加流动性,并获得 cySUSD 凭证,再开始继续使用 Alpha Homora V2 的杠杆借贷从 IronBank 中循环翻倍的借出 sUSD,最后利用借出的 sUSD 去归还闪电贷。(偿还的闪电贷中有包含先前几步的一部分 sUSD 作为利息,因为最后一步借出的不足以还贷,但都是拿从 Alpha 借的去还的) 

9. 重复上一步,闪电贷借出 1000 万 USDC,换成 sUSD,先添加在 Cream 中,添加 9,668,335 的流动性拿到 cySUSD,再继续杠杆借贷,最后翻倍到 10,088,930 应该基本把池子借空了。然后开始重复添加流动性,获取 cySUSD。最后再去归还闪电贷。

10. 再闪电贷借出 1000万,再重复添加流动性与借贷,获取 cySUSD 并归还闪电贷。

11. 由于经过以上步骤攻击者已获得大量 cySUSD,因此攻击者开始直接在 Cream 借出 WETH、USDC、USDT、DAI、sUSD。

总结:攻击者使用闪电贷到 Alpha Finance 中进行杠杆借贷,并使用 Alpha Finance 本身的 Cream IronBank 额度来归还闪电贷,在这个过程中攻击者通过在 Cream 添加流动性获得了大量的 cySUSD,使攻击者得以用这些 cySUSD 在 Cream Finance 中进行进一步的借贷。由于 Alpha Finance 的问题,导致了两个协议同时遭受了损失。

相关推荐

一个非合作博弈系统的价值

撰文|NESTFANS.ZHIYU引言:在区块链的研究中,我们通常会陷入一个现实世界的逻辑——如何利用区块链技术改变生活。比如医疗、政务、供应链、通信、存储等等在现实世界的应用,这是一个正常的逻辑...

反病毒软件巨头McAfee创始人面临纽约法院关于加密货币欺诈的指控

根据美国司法部(DoJ)的一份新声明,加密货币倡导者和互联网安全先驱JohnMcAfee面临多项不同的刑事指控。司法部指责McAfee“合谋进行商品和证券欺诈,合谋进行证券和兜售欺诈、实质性的电信欺...

B.Protocol集成Compound, 让Compound用户获得更多收益
B.Protocol集成Compound, 让Compound用户获得更多收益

瓜分Compound部分清算收益和DeFi借贷平台清算人激励,并积累B.Protocol治理权。B.Protocol和Compound集成界面简介DeFi借贷平...

2小时前 admin

【合约周刊】牛市以来机构押注多头格局被打破,BTC价格恐还有新低
  • 【合约周刊】牛市以来机构押注多头格局被打破,BTC价格恐还有新低
  • 【合约周刊】牛市以来机构押注多头格局被打破,BTC价格恐还有新低
  • 【合约周刊】牛市以来机构押注多头格局被打破,BTC价格恐还有新低
  • 【合约周刊】牛市以来机构押注多头格局被打破,BTC价格恐还有新低
【分析师看后市】美股反弹,比特币应声上涨

非常感谢大家对币世界研究院原创栏目【分析师看后市】的喜爱,现已推出同名深度系列原创栏目。如果你有喜欢的分析师,请在快讯、深度文章、B圈进行留言,点名你喜欢的分析师。今天【分析师看后市】为大家请到的分析...

带上算力工具指南,一起漫游矿业衍生品星系
  • 带上算力工具指南,一起漫游矿业衍生品星系
  • 带上算力工具指南,一起漫游矿业衍生品星系
  • 带上算力工具指南,一起漫游矿业衍生品星系
  • 带上算力工具指南,一起漫游矿业衍生品星系
NFT碎片化如何改进社交代币?
NFT碎片化如何改进社交代币?

在前面的文章「NFT的玩法指南」(点击回顾)中,我们提到新手参与NFT投资,除了直接买入NFT资产之外,还有一种比较冷门的途径,那就是投资NFT的部分所有权代币...

4小时前 admin

本月21个热门IDO项目,谁将成为下一个百倍币?
  • 本月21个热门IDO项目,谁将成为下一个百倍币?
  • 本月21个热门IDO项目,谁将成为下一个百倍币?
  • 本月21个热门IDO项目,谁将成为下一个百倍币?
  • 本月21个热门IDO项目,谁将成为下一个百倍币?
利好ETH上涨?EIP-1559正式被纳入以太坊“伦敦硬分叉”升级

3月5日,一项可以降低交易费用波动性的以太坊升级计划——EIP1559,已经被正式纳入到以太坊的下一个主要硬分叉升级——“伦敦硬分叉”,预计时间为今年7月份。EIP1559提案通过烧掉以ETH支付...

Kraken研究:尽管比特币存在风险,但是其仍处于牛市之中
Kraken研究:尽管比特币存在风险,但是其仍处于牛市之中

如果比特币市场如同2011年,比特币的下一个最高价可能会落在7.5万美元至30.6万美元之间。Kraken研究小组最近表示,尽管比特币存在风险,但是其仍处于牛市...

4小时前 admin

DeFi和算力市场结合的新物种,算力币背后的趋势与未来
  • DeFi和算力市场结合的新物种,算力币背后的趋势与未来
  • DeFi和算力市场结合的新物种,算力币背后的趋势与未来
  • DeFi和算力市场结合的新物种,算力币背后的趋势与未来
  • DeFi和算力市场结合的新物种,算力币背后的趋势与未来
比特币挖矿企业Cipher拟上市:估值20亿美元 路演PPT曝光
  • 比特币挖矿企业Cipher拟上市:估值20亿美元 路演PPT曝光
  • 比特币挖矿企业Cipher拟上市:估值20亿美元 路演PPT曝光
  • 比特币挖矿企业Cipher拟上市:估值20亿美元 路演PPT曝光
  • 比特币挖矿企业Cipher拟上市:估值20亿美元 路演PPT曝光
3分钟快速看懂美债持续走高对加密货币市场的影响
3分钟快速看懂美债持续走高对加密货币市场的影响

作者:NewBloc策略分析师Barry,拥有5年外汇黄金市场交易经历随着美债收益率持续走高,对于全球金融资产而言无疑已经构成了一定的威胁,且流动性在逐渐褪...

6小时前 admin

MEW创始人:NFT炒作最终会平息,但概念不会消失

近几个月来,非同质化代币(NFT)在加密领域获得了极大的关注,一些代币的售价达到了数百万美元。以太坊钱包MyEtherWallet首席执行官兼创始人KosalaHemachandra表示,尽管目前对...

数读“打新”玩法:IDO收益约10倍,还有这些关键词需掌握
  • 数读“打新”玩法:IDO收益约10倍,还有这些关键词需掌握
  • 数读“打新”玩法:IDO收益约10倍,还有这些关键词需掌握
  • 数读“打新”玩法:IDO收益约10倍,还有这些关键词需掌握
  • 数读“打新”玩法:IDO收益约10倍,还有这些关键词需掌握