推特用户josebaredes今天下午发帖称，Cream Finance被黑了，看起来他们赚了13,000 ETH(经多方核实比这个数字大，实际约3750万美元)。与此同时，“渴望”的创始人Andre Cronje和“奶油”的创始人Jeffrey Huang正在俱乐部会所谈笑风生。
奶油金融官方注意到该事件后，紧急发布推文称，我们已经意识到潜在的漏洞，正在进行调查。这次黑客攻击到底是如何进行的？这次DeFi袭击给我们带来了哪些思考？
The Block research分析师@ FrankResearcher在推特上分析了Cream Finance推出的零抵押交叉协议贷款IronBank被盗约3750万美元资产的过程。
黑客的具体攻击操作如下：
1.攻击者利用阿尔法霍莫拉(Alpha Homora)向IronBank借sUSD，每次借的钱都是上一次的两倍。
2.攻击者通过两次交易完成任务，每次都是借钱给IronBank来获得cySUSD。
3.在某个时候，攻击者从Aave v2获得了180万美元的USDC闪电贷款，并使用Curve将USDC换成了sUSD。
4.攻击者将sUSD借给了IronBank，这样他们就可以继续得到cySUSD。
5.部分sUSD用于偿还闪电贷款。
6.此外，1000万美元的闪电贷款也已用于增加cySUSD的数量。
7.最终，攻击者获得了巨量的cySUSD，使得他们可以从IronBank借用任何资产。
8.然后攻击者借了13.2万wet，360万，560万，戴420万。
9.稳定货币已转移到Aave v2，随后1000ETH转移到IronBank deployer，1000 ETH转移到Homora deployer，220ETH转移到Tornado grant，100ETH转移到Tornado Grant。攻击者的钱包地址中大约有11000个ETH。
发现漏洞后，奶油。财经先发了一条推文“IronBank的资产贷款已暂停”“奶油v1资金安全”。官方很快删除了两条推文。
然后奶油。财务发推说，奶油合同和市场的调查已经完成，运行正常。V1和V2已重新启用。检验报告将于稍后公布。
霜后。金融系统被黑了，阿尔法霍莫拉V2也被攻击了。阿尔法金融实验室(Alpha Finance Lab)官方紧急处理，随后发推文称已收到关于阿尔法霍莫拉V2(Alpha Homora Schmidt)漏洞的通知。官方正在与Andre Cronje和Cream.Finance合作，同时漏洞已经修复，被盗资金正在调查中，主要嫌疑人已经锁定。官方规定，用户不能从Alpha Homora v2借到更多的钱，也就是只能从已有头寸借到，没有新的杠杆头寸。V1是安全的，准备运行。官方处于高度戒备状态，更多细节将在之后披露。
如今，DeFi项目漏洞频发，可见DeFi快速发展背后的问题。也许是时候让DeFi的开发者们停下来思考一下了。霜等DeFi项目后。金融被攻击，沈于发微博称AC(YFI创始人Andre Cronje)为代表的粗暴凶猛的DeFi开发方式缺乏回归检验，其弊端开始显现。值得一提的是，向往生态的多个项目都发生过黑客攻击。包括泡菜、SushiSwap、向往和今日奶油。
2月12日，据官网报道，特拉华州除了YFI，灰度投资还注册了5只新的信托基金产品：SNX (Synthetix)、苏氏(Sushiswap)、STX (Blockstack)、COMP(Compound)和MKR (MakerDAO)，均于2月10日注册。
虽然格雷CEO曾表示，注册信托实体并不代表会推出相应的产品，但请谨慎投资。然而，市场对这一消息异常兴奋，促使这些DeFi项目在最近两天迅速上涨，YFI的价格一度超过BTC。但是今天的黑客事件直接影响了市场的信心。DeFi领跌，市场似乎一下子平静了很多。
DeFi的发展类似于乐高积木，其可组合性和可扩展性为区块链产业带来新的发展空间；但是，如果DeFi中的某个“积木”出现问题，也非常容易造成系统崩溃，从而给用户带来无法挽回的损失。DeFi行业还很年轻，时间的考验还很短。在黑客事件接连发生后，开发者也应该重新审视DeFi带来的危机和机遇，从而打造一个真正经得起时间考验的去中心化金融体系。
