ETH:Cream Finance被盗事件完结，赔偿方案引发用户不满

CreamFinance被盗事件虽然已基本完结，但事件引发的争议还在继续。

10月27日，DeFi借贷协议CreamFinance遭遇攻击者闪电贷攻击，致使C.R.E.A.M.Ethereumv1市场丢失价值1.3亿美元的CreamLP和其他ERC-20代币。

CreamFinance称，此次攻击混合了经济攻击和预言机攻击，攻击者从MakerDAO闪电贷出DAI来创建大量yUSD代币，同时通过操纵多资产流动性池，利用价格预言机计算yUSD价格，yUSD价格升高后，攻击者的yUSD头寸增加，创造了足够的借入限额来抵消C.R.E.A.M.Ethereumv1市场的绝大部分流动性。被盗关键漏洞在于可封装代币的价格计算，已经停止了所有可封装代币的供应/借贷。

Mastercard与Solana、Ava Labs等公司合作制定新加密标准Crypto Credential:金色财经报道，Mastercard （万事达卡）宣布在与公共区块链开发商Aptos Labs、Ava Labs、Polygon和Solana Foundation合作制定一套新加密标准，将其称为 Crypto Credential，以努力建立该行业消费者、企业和政府的信任。该公司表示，Mastercard Crypto Credential将建立一套通用标准和基础设施，帮助证明使用区块链网络的消费者和企业之间的可信交互，此外， NFT 项目需要不同于发送或接收加密货币所需的验证要求。[2023/4/29 14:34:12]

据Rekt数据显示，CreamFinance价值1.3亿美元代币从金额上看成为了加密历史上第三大失窃案，仅次于PolyNetwork的6.1亿美元和Compound的1.47亿美元。11月13日，CreamFinanc公布了对受影响用户的赔偿方案，将利用其Treasury的剩余代币，并移除项目团队剩余的全部Cream代币分配，向受影响用户发放1453415枚Cream代币。

BNB Chain二层扩容方案Zecrey Legend第一阶段公开测试网已上线:12月4日消息，基于BNB Chain的二层扩容方案Zecrey Legend已于北京时间12月3日21:00上线公开测试网。该测试网包含多个阶段，目前已上线的第一阶段产品为Android应用，包括了多链资产管理，以及基于ZK Rollup的Layer 2 NFT市场等功能。[2022/12/4 21:21:55]

值得注意的是，若受影响用户成功向NexusMutual或BridgeMutual提出全额保险索赔则没有资格认领Cream；若获得部分索赔，可根据剩余比例认领。不过，此举却遭到了部分行业人士的质疑，直言CreamFinance是历史上最无耻的项目方。

比特币自托管公司Casa完成2100万美元融资，Acrew Capital领投:5月10日消息，比特币自托管公司Casa完成2100万美元融资，Acrew Capital领投，Positive Sum Ventures、Naval Ravikant等参投。同时，Casa推出Casa API，将帮助Swan Bitcoin和Choice IRA等企业在批准贷款或进行退休投资时验证其客户的财务身份。Casa将使用该笔资金为签名钱包产品添加金融身份功能。Casa于2021年2月完成400万美元种子轮融资。（CoinDesk）[2022/5/10 3:04:45]

据微博博主“很大很大的橙子”认为，该被窃案虽然声称被盗1.3亿美元价值的资产，但是实际损失并不大，该赔偿方案利于项目方自身，并不利于赔偿者。

动态 | Morgan Creek联合创始人或将其50％的财富投入了比特币:据Cointelegraph报道，Morgan Creek联合创始人Anthony Pompliano在接受Cointelegraph采访时被问及是否认为将50％的财富投入比特币是一个危险的举动。Pompliano表示，风险对每个人都是相对的，然而他想要承担。根据Pompliano的说法，比特币拥有最安全的计算网络，并且“其防御优先方法实际上导致了极大的进攻，并且大大增加了比特币有朝一日成为全球储备货币的可能性”。本周早些时候，Pompliano预测比特币将在2021年底达到10万美元。[2019/7/6]

“这次1.3亿美金的损失，其中有5000-6000万美金是CRETH2，而CRETH2的底层资产都锁在ETH2.0质押合约里，实际是没有丢的。这次Cream团队给的方案是，对于在借贷市场里面被盗的CRETH2，其对应的质押在ETH2.0合约里的ETH不还了，只补偿一些CreamToken。而对应的质押在ETH2.0合约里的ETH，就归团队所有。还有黑客打还给YEARN的近1000万美金，YEARN还给了Cream团队，但是Cream团队并未还给用户，只是补偿了一些CreamToken。”

很大很大的橙子认为，本质上是Cream团队用一些CreamToken换取了用户真金白银的ETH以及yCrv，也就是说经过这次黑客盗币事件，Cream团队把CreamToken通过OTC出掉了，还卖了个好价钱。

更形象的讲，“Cream的事情相当于用户把钱存银行(Cream)，银行给了你存折。然后你的存折又寄存在银行，银行却给你搞丢了。最后银行表示因为存折丢失用户的资产无法归还，但是我可以补给用户15%本金作为补偿，你看我是不是很善良！”该博主强调。

公开资料显示，CreamFinance于2020年8月正式上线，分叉于CompoundFinance，创始人为被称为“麻吉大哥”的演员黄立成。

此外，本次被盗也不是CreamFinance第一次失窃，在今年2月和8月其均发生了被盗事件，被盗资金分别为3750万美元和1880万美元。这也使得该项目成为了今年以来黑客成功攻击次数最多的DeFi项目。

不过，Oklink数据显示，截至目前，CreamFinance总锁仓资金仍高达6.38亿美元，近一个月锁仓量仅下跌7.5%。

值得注意的是，CreamFinance自诞生以来其开发方式就被行业冠以“糙快猛”字眼，即一贯追求迅速运营却忽视回归测试，在运营过程中弊端与漏洞频出，最终被黑客利用。

如今，整个DeFi板块如同一个又一个的套娃，一环出错会致使多个环节受到牵连，进而或引发局部系统性风险。发展至今，DeFi仍处于一种试验阶段，其中风险频出，作为金融领域的革新环节，仍需要时间来继续检验。

作者：时江

编辑：XL

标签：ETHUSDCREETH钱包地址ETH挖矿app下载Etherael指什么寓意USD币USD价格CRE价格CRE币

Gate交易所热门资讯