USD:慢雾：简析 Alpha Finance 与 Cream被黑

据慢雾区消息，2021年2月13日，以太坊DeFiAlphaFinance遭受攻击，慢雾安全团队第一时间跟进分析，并以简讯的形式分享给大家，供大家研究。

1.攻击者用一部分的WETH在UniswapWETH-UNI池子上添加流动性，再把一部分的WETH兑换成sUSD并在Cream中添加流动性获得cySUSD凭证。

2.攻击者通过AlphaHomoraV2从IronBank借出sUSD，并将LP抵押到WERC20中为后面开杠杆做准备。

昨日BRC-20相关交易费用骤降至30 BTC:金色财经报道，据 Dune Analytics 数据显示，BRC-20 相关交易（铸造、转移和部署）费用连续三日下滑，昨日BRC-20相关交易费用骤降至30 BTC附近。占比特币当日全部交易手续费的15%。[2023/5/12 14:59:35]

3.攻击者再通过AlphaHomoraV2将上一步借出的sUSD归还给IronBank。

The Sandbox将向Polygon网络上土地所有者分发共计260万枚SAND奖励:10月26日消息，据官方公告，The Sandbox宣布为庆祝该元宇宙诞生1000天，将向Polygon网络上土地（LAND）所有者分发共计260万枚SAND奖励。快照拍摄于UTC时间8月30日13:00（北京时间8月30日21:00），根据持有数量、持有时间以及是否桥接到了Polygon来进行分配，现已支持查看资格并申领。[2022/10/26 16:39:13]

4.上面几步似乎只是试探。

数据：比特币本季度下跌56%，为十多年来最大季度跌幅:6月30日消息，彭博社汇编的数据显示，比特币本季度下跌56%，是自2011年第三季度以来的最大跌幅，当时比特币还处于初级阶段。

在这十年里，加密货币市场经历了数次牛熊市，随着它们得到更广泛的采用，以及超低利率刺激了投机行为，加密货币的市值不断膨胀。但当前的熊市引人注目的是加密货币去杠杆化，以及对许多央行现在认为对金融稳定构成威胁的资产类别的监管审查。

尽管前景黯淡，但一些分析师指出，有迹象表明市场可能即将触底。Fundstrat技术策略师Mark Newton表示：“比特币在过去12年里取得了不错的成绩，每90周就会跌至周期性低点。根据本轮周期综合数据，低点应该马上就会出现，人们应该在7月份保持警惕，在市场情绪似乎即将达到看跌临界点之际，寻找买入机会以等待健康反弹。”（彭博社）[2022/6/30 1:41:17]

5.随后攻击者开始利用AlphaHomoraV2的杠杆借贷从IronBank中循环借出sUSD，每次借出数量都是上一次的一倍，最后将借出的sUSD再转到Cream中添加流动性获得cySUSD凭证。

6.之后攻击者不满足于这种低效的杠杆循环借贷叠cySUSD的方式，开始使用闪电贷加快速度。

7.攻击者开始从AAVE中闪电贷借出180万USDC，并通过Curve将USDC兑换成sUSD，这时候攻击者就拿到了大量的sUSD了。

8.随后攻击者先用sUSD到Cream中添加流动性，并获得cySUSD凭证，再开始继续使用AlphaHomoraV2的杠杆借贷从IronBank中循环翻倍的借出sUSD，最后利用借出的sUSD去归还闪电贷。(偿还的闪电贷中有包含先前几步的一部分sUSD作为利息，因为最后一步借出的不足以还贷，但都是拿从Alpha借的去还的)?

9.重复上一步，闪电贷借出1000万USDC，换成sUSD，先添加在Cream中，添加9,668,335的流动性拿到cySUSD，再继续杠杆借贷，最后翻倍到10,088,930应该基本把池子借空了。然后开始重复添加流动性，获取cySUSD。最后再去归还闪电贷。

10.再闪电贷借出1000万，再重复添加流动性与借贷，获取cySUSD并归还闪电贷。

11.由于经过以上步骤攻击者已获得大量cySUSD，因此攻击者开始直接在Cream借出WETH、USDC、USDT、DAI、sUSD。

总结：攻击者使用闪电贷到AlphaFinance中进行杠杆借贷，并使用AlphaFinance本身的CreamIronBank额度来归还闪电贷，在这个过程中攻击者通过在Cream添加流动性获得了大量的cySUSD，使攻击者得以用这些cySUSD在CreamFinance中进行进一步的借贷。由于AlphaFinance的问题，导致了两个协议同时遭受了损失。

来源：金色财经

标签：USDSUSDCYSPHAeth价格今日行情USDTAave SUSDMACYS币Alphacon

Bitcoin热门资讯