Атаки декодирования на Alpha и Cream — когда сотрудничество DeFi подвергается испытанию. В статье рассказывается о недавнем взломе и уроках для пространства DeFi.
Цена на СЛИВ за 10 минут иногда обваливалась более чем на 30%, цена на АЛЬФУ тоже резко падала!
Недавняя атака Cream считается одной из самых сложных атак в истории DeFi. Это хорошая история о проверке сотрудничества в DeFi, урок, который должен усвоить любой проект или инвестор.
В следующей статье используются ссылки из многих источников, чтобы сообщить вам о ходе атаки, проанализировать это событие и извлечь уроки для развития пространства DeFi, чтобы оно становилось все лучше и лучше.
Давайте начнем!
События
Ниже приведен контракт на взлом: https://etherscan.io/tx/0x745ddedf268f60ea4a038991d46b33b7a1d4e5a9ff2767cdba2d3af69f43eb1b .
IronBank Cream был взломан, общий ущерб составил 37,5 миллионов долларов.
Судя по информации о транзакции, злоумышленник использует Alpha Homora и занимает у IronBank sUSD, каждый раз в два раза больше.
Примечание : Iron Bank — это новый продукт Cream, через проекты, включенные в белый список Iron Bank, они смогут брать активы у Cream БЕЗ залога.
Подробности можно найти здесь.
Злоумышленник сначала совершает 2 транзакции и отправляет активы в IronBank для получения cySUSD. Затем, используя flashloan от Aave v2, он приступил к конвертации USDC в sUSD через Curve.
Затем злоумышленник отправляет sUSD в IronBank, что позволяет ему продолжать занимать, кредитовать и получать cySUSD (часть sUSD используется для оплаты комиссий за транзакцию). Кроме того, 10 миллионов долларов США были заимствованы с использованием экспресс-кредитов , которые продолжали использоваться для увеличения суммы cySUSD.
В конце концов, у злоумышленника было столько cySUSD, что он смог занять что угодно в Ironbank.
В этот момент злоумышленник заимствует:
Наконец он:
Драма начинается!!
Атака нанесла большой ущерб Cream Finance, но вскоре проект написал в Твиттере, что их протокол работает исправно и не был взломан.
Если Крим не был жертвой, то на кого напали? Все внимание было приковано к Alpha Finance, но в проекте были быстрые этапы обработки и полностью обновлялась информация для пользователей уже через несколько часов.
Обзор отчетов об инцидентах от Alpha
Примечание : это не приводит к прямой потере активов кредиторами Cream, вместо этого они берут на себя огромный долг от Alpha Homora.
Кто жертва?
Крем и Альфа, так кто жертва?
Стороны, участвующие в нападении, включают:
Прямо сейчас:
Исходя из приведенного выше анализа, Альфа должен быть стороной, компенсирующей ущерб Крима. Однако с технической точки зрения Cream является стороной, ответственной за сохранность активов кредитора. Таким образом, Alpha может полностью снять с себя ответственность и прекратить сотрудничество, оставив этот безнадежный долг пользователям Cream.
Конечно, при нынешней репутации и успехе возможности Альфы сделать это очень малы. Но атака высветила существующую проблему с сотрудничеством между проектами в DeFi.
Последствие
Следующий интересный момент заключается в том, что хоть атака и была проведена по контракту Альфы, больше пострадал именно Cream. AUM (активы под управлением) Cream упали с 700 миллионов до 200 миллионов всего за 1 день, а цена токена упала на 30%. Напротив, AUM Alpha уменьшился только на 10%, а продажа токенов была незначительной.
Причиной этого парадокса может быть:
Кредитование рынка с кредитным плечом x9 было слишком рискованным даже до атаки, и кредиторы Cream все больше осознают это.
Урок
Эти атаки доказали, что DeFi в настоящее время все еще очень молод, и риск для пользователей велик. Аудит требует очень много времени и денег, и даже после проведения аудита, если продукт не соответствует вкусу, все будет провалено.
Alpha дважды проходила аудит и все равно была взломана, атака была настолько сложной, что разработчикам и исследователям потребовались часы, чтобы понять природу проблемы.
На прошлой неделе yDAI (хранилище 1 Yearn's) было взломано, команда разработчиков придумала решение открыть сокровищницу, чтобы компенсировать всем ущерб. Однако с Alpha рынок, который принимает их токены в качестве долга, слишком мал, поэтому, если Alpha хочет компенсировать, ей придется заключить отдельное соглашение с кредиторами.
Из вышеперечисленных атак потребуется множество решений для обеспечения безопасности как проектов, так и пользователей. Несколько предложений включают в себя:
Эпилог
Грань между риском и эффективностью будет проверяться все больше и больше, и каждая атака — это урок для взросления DeFi.
Для самих инвесторов перед тем, как приступить к проекту, необходимым условием является правильное распределение капитала и время, необходимое для понимания системы. Кроме того, наблюдение за решением и действиями проекта после атаки также является хорошим тестом, чтобы увидеть, действительно ли команда разработчиков увлечена своим продуктом.
«Доходность идет рука об руку с риском»
Ссылка на ссылку: https://defiweekly.substack.com/p/efab8b4a-5b1d-4d87-8a64-913070ec328f
Практическая методика выявления потенциально связанных с инсайдерами криптокошельков с использованием концентрации держателей, связей с разработчиками, моделей финансирования, меток и поведения в блокчейне.
Узнайте, как торговать мем-монетами, соблюдая бюджет рисков, проводя тщательную проверку токенов, обеспечивая безопасность кошелька, внимательно исполняя ордера, соблюдая правила выхода и ведя налоговую отчетность.
Learn how to use KuCoin P2P to buy and sell crypto, verify payments, choose offers, avoid common scams, and handle disputes safely.
Узнайте, что такое криптоаирдропы, как работают правила участия, каких мифов следует избегать и как воспользоваться выгодными возможностями, не рискуя своими деньгами.
Узнайте, как исправить ошибки верификации KYC на Binance, Bybit и OKX, устранив несоответствия в документах, селфи, данных и учетной записи.
Узнайте, чем отличаются спотовая торговля и маржинальная торговля в криптовалюте, включая форму собственности, кредитное плечо, риск ликвидации, издержки, типы ордеров и проверку рисков для начинающих.
Learn how honeypot crypto scams block token sales, how to check sell simulations, taxes, liquidity, and contract controls before risking funds.
Узнайте, как работают схемы «накачки и сброса», на какие тревожные признаки следует обращать внимание и какие практические шаги предпринять для защиты своего капитала от манипуляций с акциями и криптовалютными активами.
Узнайте, как безопасно восстановить заблокированный аккаунт на криптовалютной бирже, подготовить документы для верификации, пройти проверки безопасности, избежать мошенничества и справиться с задержками при проверке.
Узнайте, как работает Binance Dual Investment, включая покупку по низкой цене, продажу по высокой цене, расчеты, годовую процентную ставку, лимиты ликвидности, рыночный риск и автоматическое начисление процентов.
