慢霧：簡析 Alpha Finance 與 Cream被黑_SUSD

據慢霧區消息，2021年2月13日，以太坊DeFiAlphaFinance遭受攻擊，慢霧安全團隊第一時間跟進分析，并以簡訊的形式分享給大家，供大家研究。

1.攻擊者用一部分的WETH在UniswapWETH-UNI池子上添加流動性，再把一部分的WETH兌換成sUSD并在Cream中添加流動性獲得cySUSD憑證。

2.攻擊者通過AlphaHomoraV2從IronBank借出sUSD，并將LP抵押到WERC20中為后面開杠桿做準備。

亞馬遜AWS服務凌晨中斷近4小時后恢復運行，期間Illuvium等項目受到影響:6月14日消息，亞馬遜AWS服務于北京時間02:49至6:37因錯??誤率和延遲增加導致大范圍中斷，目前此問題已解決，服務恢復正常運行。

在此期間，鏈游Illuvium和Solana生態NFT平臺Metaplex的“Creator Studio”功能受到影響。Illuvium稱：“這不是特定于Illuvium的問題，全球范圍內的許多數字服務都受到影響。”

目前Metaplex尚未發布情況進展，Illuvium表示：“網站已備份，部分功能已恢復，待所有問題解決將再次更新。[2023/6/14 21:35:38]

3.攻擊者再通過AlphaHomoraV2將上一步借出的sUSD歸還給IronBank。

研究：2022年美國加密訴訟數量增加40%，創歷史新高:2月13日消息，根據hedgewithcrypto.com發布的最新研究，與加密貨幣經歷的價格周期類似，美國每年提起的與加密貨幣相關的訴訟數量也存在波動。該研究指出，從2018年到2022年，加密訴訟增加了40%，但在高點之間有所下降。在所有年份中，2022年是美國訴訟數量最多的一年，共有41起。

在2022年的加密訴訟中，約有19起來自美國證券交易委員會(SEC)。多年來，與未注冊服務和證券相關的訴訟是加密貨幣行業中最常見的，自2018年以來共計53起訴訟。自2018年以來，首次代幣發行(IC0)欺詐占了12起訴訟，而盜竊或欺詐占了10起訴訟。（Bitcoin.com）[2023/2/13 12:03:51]

4.上面幾步似乎只是試探。

Synthetix Perps V2 合約已上線 Optimism:金色財經報道，合成資產協議 Synthetix 的 Perps V2 合約已上線 Optimism，目前 Perps V2 的前端正在集成主網合約，完成集成后，用戶可通過 Kwenta、Decentrex 以及其他支持的前端訪問該合約。[2022/12/21 21:59:26]

5.隨后攻擊者開始利用AlphaHomoraV2的杠桿借貸從IronBank中循環借出sUSD，每次借出數量都是上一次的一倍，最后將借出的sUSD再轉到Cream中添加流動性獲得cySUSD憑證。

6.之后攻擊者不滿足于這種低效的杠桿循環借貸疊cySUSD的方式，開始使用閃電貸加快速度。

7.攻擊者開始從AAVE中閃電貸借出180萬USDC，并通過Curve將USDC兌換成sUSD，這時候攻擊者就拿到了大量的sUSD了。

8.隨后攻擊者先用sUSD到Cream中添加流動性，并獲得cySUSD憑證，再開始繼續使用AlphaHomoraV2的杠桿借貸從IronBank中循環翻倍的借出sUSD，最后利用借出的sUSD去歸還閃電貸。(償還的閃電貸中有包含先前幾步的一部分sUSD作為利息，因為最后一步借出的不足以還貸，但都是拿從Alpha借的去還的)?

9.重復上一步，閃電貸借出1000萬USDC，換成sUSD，先添加在Cream中，添加9,668,335的流動性拿到cySUSD，再繼續杠桿借貸，最后翻倍到10,088,930應該基本把池子借空了。然后開始重復添加流動性，獲取cySUSD。最后再去歸還閃電貸。

10.再閃電貸借出1000萬，再重復添加流動性與借貸，獲取cySUSD并歸還閃電貸。

11.由于經過以上步驟攻擊者已獲得大量cySUSD，因此攻擊者開始直接在Cream借出WETH、USDC、USDT、DAI、sUSD。

總結：攻擊者使用閃電貸到AlphaFinance中進行杠桿借貸，并使用AlphaFinance本身的CreamIronBank額度來歸還閃電貸，在這個過程中攻擊者通過在Cream添加流動性獲得了大量的cySUSD，使攻擊者得以用這些cySUSD在CreamFinance中進行進一步的借貸。由于AlphaFinance的問題，導致了兩個協議同時遭受了損失。

來源：金色財經

Tags：USDSUSDCYSALPHOffshift anonUSDsusd幣是什么幣MACYS價格Alpha Genesis

SHIB