原文来自rekt
DeFi的黑暗艺术仍然是最有利可图的。
下面是我们至今遇到过最具戏剧性的故事之一。
一个虚假魔术，混乱及指控的故事，导致了迄今为止最大的DeFi黑客事件。
大约有3750万美元资金在一起复杂的DeFi案中被盗，这次攻击利用了多笔交易来突袭AlphaFinance的金库，同时让很多人相信是Cream的铁金库受到了影响。
这起谋杀案发生在一个有镜子的大厅里，DeFi协议日益交织的性质，加上攻击的复杂性，使得社区对谁是真正的受害者，以及谁该负责赔偿感到困惑。
攻击者的合约导致Homora代码“相信”他们的恶意合约是他们自己的，目的是操纵系统中的内部债务数量。
这是协议和攻击者之间的一场私人战斗。被利用的合约尚未被公布，也未提供给用户，这意味着他们没有受到直接影响。我们还没有看到过这样一个明目张胆的内部作案，AlphaFinance很快指出，他们找到了一个“主要嫌疑人”。
如果合约还没有准备好，为什么还要部署在主网上？
在混乱中，大玩家迅速采取行动来保护自己的资本。SBF从CreamFinance中提取了价值4亿美元的FTT，三箭资本则向币安发送了价值300多万美元的ALPHA代币，其唯一目的可能是出售掉它们。
金融科技公司Valor与Bitcoin Suisse合作拟在瑞士市场推出数字资产ETP:7月19日消息，金融科技公司Valor宣布已与加密技术公司Bitcoin Suisse达成合作，拟在瑞士市场推出1:1支持的数字资产交易所交易产（ETP）。Valor已于6月15日推出了首个实物数字资产支持的ETP 1Valor Bitcoin Physical Carbon，该产品相应的数字资产均存储在受监管的托管服务提供商。[2023/7/19 11:03:46]
与这次攻击相关的所有代币的价值均出现了下降。
1.AlphaHomora治理令牌ALPHA从2.25美元跌至1.78美元。
2.IronBank治理代币CREAM从288.32美元跌至193.51美元。
3.AAVE，其提供了这次攻击所需的闪电贷功能，它的治理代币从当天的518美元跌至492美元的低点。
然而，代币定价并不是这个故事中最有趣的方面。
AlphaFinance团队发布了一篇出色的调查报告，而他们的发现是惊人的。我们联合调查的结果表明，腐败的程度比预期的要严重得多。
AlphaFinance是否会公开他们的指控还有待观察，但他们最初关于有主要嫌疑人的声明表明，影响正在到来。
Mango Markets将改变多重签名功能以减轻安全威胁:2月24日消息，基于Solana的借贷和交易协议Mango Markets在其v4版本推出之前宣布了两项新功能，重点是缓解直接的安全威胁。为了避免再次遭到黑客攻击或利用，Mango Markets将对多重签名钱包施加新的限制，这将允许开发人员对“不可预见的市场动态”和程序代码中的任何漏洞做出响应。
Mango Markets预计将在未来几个月内将其v4产品置于测试模式，但具体日期尚未确定。[2023/2/24 12:27:50]
从官方调查报告来看，我们可以看出，攻击者需要知道以下信息才能实施攻击：
1.HomoraBankv2为即将发布的版本部署了一个sUSD池子，这一版本既没有在UI上提供，也没有公开发布。
2.sUSD借贷池中没有流动性，因此攻击者可以完全操纵和夸大总债务金额和总债务份额；
3.借用函数计算中存在舍入错误计算，仅当攻击者是唯一借用者时才会产生影响；
4.resolveReserve函数可以在不增加totalDebtShare的情况下增加totalDebt，而实际上任何人都可以调用用于将收入收集到储备池的函数；
5.HomoraBankv2接受任何自定义spell，只要不变量检查出collateral>borrow；
FSB官员：加密货币将很快威胁到全球金融稳定:金色财经报道，金融稳定委员会 (FSB)加密资产工作组主席Steven Maijoor周四表示，最近的市场动荡让FSB更有理由制定全球一致的监管框架。在存在结构性漏洞和监管不完善的情况下，加密市场的快速增长意味着它们将“很快达到对全球金融体系的稳定构成威胁的地步，许多加密市场的特点是信息高度不对称，因此通常无法知道哪些参与者有不良行为意图以及哪些平台有过度扩张的风险。不能简单地将加密货币视为一种时尚”，并且许多加密货币活动不符合现有法规或发生在监管范围之外。[2022/11/17 13:18:33]
在这么多用户的注视下，抢劫者留下了清晰的线索，在罕见的反击行动中，受害者将袭击者挑了出来。
上述要求证明，实施这一攻击需要内幕信息。然而，由于涉及协议和审计公司的范围，内幕人士可能有多个可能。
rekt不再是在做指控的生意，但我们期待着看到AlphaFinance如何处理这种情况。
以下是AlphaFinance表述的经过：
1.攻击者制造了一个邪恶的spellhttps://etherscan.io/tx/0x2b419173c1f116e94e43afed15a46e3b3a109e118aba166fcca0ba583f686d23
分析师：200周MA测试是整个加密市场的“关键时刻”:8月29日消息，据CoinMarketCap数据，截至8月29日，比特币全球市值已达到9550亿美元。鉴于市场动荡加剧，加密交易分析师Micha?l van de Poppe在Twitter上表示，“整个加密市场的关键时刻即将到来。”Poppe强调，加密货币市场即将经历200周移动平均线(MA)的测试，这可能会导致更高的低点和随之而来的再次测试。
此外，他还强调，市场情绪低迷，“美元DXY需要逆转或很快触顶”，尽管比特币和以太坊(ETH)跌破200周MA，但他强调，整个加密货币市场并没有跌破200周MA。（Finbold）[2022/8/29 12:55:41]
2.攻击者将ETH交换成UNI，并将ETH+UNI提供给Uniswap池子。在同一笔交易中，在Uniswap上交换ETH->sUSD，并将sUSD存入Cream的IronBankhttps://etherscan.io/tx/0x4441eefe434fbef9d9b3acb169e35eb7b3958763b74c5617b39034decd4dd3ad
3.使用邪恶的spell调用execute到HomoraBankV2，执行：借用1000e18sUSD，将UNI-WETHLP存到WERC20，并在此过程中用作抵押品，攻击者拥有1000e18sUSD债务份额https://etherscan.io/tx/0xcc57ac77dc3953de7832162ea4cd925970e064ead3f6861ee40076aca8e7e571
CryptoQuant：比特币矿工24小时内抛售了3亿美元比特币:7月19日消息，加密分析公司CryptoQuant表示，矿工正迅速抛出他们持有的比特币。上周末仅24个小时内，比特币矿工就抛售了共计14000个比特币，按当前价格计算价值超过3亿美元。过去几周，比特币的抛售数量达到自2021年1月以来的最高点，这种现象被称为“矿工的投降”，通常表明矿工正准备出售加密货币储蓄，以持续支付采矿费用。比特币目前的交易价格约为21600美元，在过去一天内上涨了约3%。尽管如此，加密市场几个月来一直处于低迷状态，比特币从2021年11月约69000美元的历史高点下跌了近70%。较低的比特币价格和较高的能源成本正在急剧压缩矿工的利润率，这也是加密货币被加速抛售的原因之一，以试图遏制该行业持续波动的风险。
花旗分析师Joseph Ayoub表示，鉴于电力成本的上升，以及比特币价格的急剧下跌，比特币采矿业正面临越来越大的压力，越来越多关于从加密货币采矿公司辞职的报道，以及矿工开始利用他们的设备作为抵押品进行贷款。[2022/7/19 2:23:47]
4.再次使用邪恶spell调用execute到HomoraBankV2，执行：偿还100000098548938710983sUSD，导致偿还份额比总份额少1。结果，攻击者现在有1minisUSD债务和1份债务份额。https://etherscan.io/tx/0xf31ee9d9e83db3592601b854fe4f8b872cecd0ea2a3247c475eea8062a20dd41
5.调用sUSD银行的resolveReserve，产生19709787742196债务，而totalShare仍为1。当前状态：totalDebt=19709787742197，而totalShare=1https://etherscan.io/tx/0x98f623af655f1e27e1c04ffe0bc8c9bbdb35d39999913bedfe712d4058c67c0e；
6.再次使用邪恶spell调用execute到HomoraBankV2，执行：借入19709787742196美元并转移给攻击者。每次借入都比totalDebt值小1，导致相应的借入份额=0，因此协议将其视为无债务借入。在交易结束时，攻击者向Cream的IronBank存入19.54sUSD。https://etherscan.io/tx/0x2e387620bb31c067efc878346742637d650843210596e770d4e2d601de5409e3
7.继续这个过程：再次使用邪恶的spell调用execute到HomoraBankV2，执行。在交易结束时，攻击者将1321sUSD存入Cream的IronBank，https://etherscan.io/tx/0x64de824a7aa339ff41b1487194ca634a9ce35a32c65f4e78eb3893cc183532a4；
8.通过Aave的闪电贷借入1,800,000USDC，然后将这1,800,000USDC换成1770757.5625447219047906sUSD，并存入Cream以使攻击者有足够的流动资金使用自定义spell借款，继续将sUSD借款翻番，从1322.70sUSD增加到677223.15sUSD。将1353123.59sUSD换成1374960.72USDC，从Cream借入426659.27USDChttps://etherscan.io/tx/0x7eb2436eedd39c8865fcc1e51ae4a245e89765f4c64a3200c623f676b3912f9
9.重复步骤8，这次金额大约是1000万USDC，https://etherscan.io/tx/0xd7a91172c3fd09acb75a9447189e1178ae70517698f249b84062681f43f0e26e；
10.重复1000万USDC，https://etherscan.io/tx/0xacec6ddb7db4baa66c0fb6289c25a833d93d2d9eb4fbe9a8d8495e5bfa24ba57
11.借款13244.63WETH+360万USDC+560万USDT+426万DAI，向Aave供应稳定币，向Curvea3Crv池子供应aDAI、aUSDT以及aUSDC，https://etherscan.io/tx/0x745ddedf268f60ea4a038991d46b33b7a1d4e5a9ff2767cdba2d3af69f43eb1b
12.将a3CrvLP代币添加到Curve的流动性gaugehttps://etherscan.io/tx/0xc60bc6ab561af2a19ebc9e57b44b21774e489bb07f75cb367d69841b372fe896
13.其余的交易将资金发送到TornadoCash以及GitCoinGrants，其中有1000ETH被发送到Cream和Alpha的部署者地址。
这个故事很独特，也令人生疑。
当涉及到白帽子/黑帽子的活动时，我们总是期待看到角色转换，但是我们很少看到受害者如此清楚地指责。
几周前促成Yearn和AlphaHomora合作的AndreCronje在谈到这次攻击时写道：
“花点时间研究了这次攻击，9笔交易，4种不同的操纵，其中一种包括精确的债务计算，这需要研究团队花费数小时才能弄清楚，Alpha立即采取了措施来缓解漏洞问题，在发现该问题后的几分钟内就解决了它。”
而Banteg的回复是：
“这个事件绝对是疯狂的，不可能有人随便看看合约，尤其是那些未经宣布的东西，就能发现这一点。”
也许这会导致另一起Yearn收购案，Cronje的名字在调查报告中被提到了4次，而且这个模式看起来确实很熟悉。。。
匿名黑客的时代还能持续多久？
由于可能的嫌疑犯名单非常小，因此更容易排除和追踪潜在的攻击者，在这种情况下，名单范围甚至比平常更小。
在处理代码时，“Don’ttrust,verify”是一句极好的口号，但它并不能阻止日益增长的社会偏执症。我们正经历一个加密货币和DeFi前所未有的增长时期，在这个时期，不工作的成本是非常高的。DeFi开发者的精神负担与日俱增。
帝国是建立在代码行之上的，金融的未来就在我们眼前。
开发人员陷入了竞争，而腐败的内部人员则帮助黑客在地下工作，在他们的基础上挖洞。
当一座塔倒塌时，其他的塔都会看着并学习。在尘埃落定之前，人群已经开始前进，而坚韧的的团队会重返赛场，以寻求更强的实力。
在不可避免的错误导致他们的匿名斗篷掉下之前，他们还能维持多长时间？
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。