LANA:Crema Finance因黑客攻擊停運，Solana鏈上應用漸成黑客「提款機」？_BTCRED

7月3日，Solana鏈上的集中流動性DeFi應用CremaFinance因遭黑客攻擊而宣布停運，該協議官方推特引用鏈上瀏覽器SolanaFM信息稱，損失的加密資產價值為878.2萬美元。

今日凌晨，CremaFinance披露被攻擊的線程時稱，黑客通過創建虛假的價格變動數據賬戶繞過合約檢查，然后利用虛假的價格數據和閃電貸竊取了資金池中的巨額費用。

數據服務方SolanaFM在披露被盜資金流向時表示，黑客從Solana鏈上最大的借貸平臺Solend中發起了多筆閃電貸，被盜資金中有649.7萬美元已通過跨鏈橋Wormhole轉移至以太坊網絡。目前，黑客地址已在Solana和以太坊鏈上被列為黑名單。

今年以來，Solana鏈上已經發生多起安全事件，包括損失3.2億美元的Wormhole安全事件及穩定幣協議Cashio因安全漏洞的崩潰等。有用戶在CremaFinance安全事件發生后表示正在從Solana鏈上撤出資金。

Secret Labs創始人指控Secret Foundation缺乏透明度:1月29日消息，同為隱私公鏈項目Secret Network支持者的Secret Labs與Secret Foundation的分歧公開化。Secret Labs 的創始人兼首席執行官 Guy Zyskind 就 Secret Foundation 及其創始人 Tor Bair 過去的運作提出了一些問題。Zyskind 提出了關于基金會缺乏透明度的指控，據稱對場外交易交易處理不當造成約 250,000 美元的損失，并可能向倒閉的 Alameda 提供公開貸款。他斷言，Secret 基金會在 2021 年出售了大量 Secret 代幣，Bair 在沒有向社區披露的情況下兌現了其中的很大一部分。 Secret Foundation 創始人 Tor Bair 在很大程度上證實了這些斷言，并表示他們之前已經向 Secret Labs 披露過。Zyskind 呼吁將基金會重組為非營利組織，將其所有現有資金返還給社區。[2023/1/30 11:35:38]

CremaFinance損失超870萬美元

街機鼻祖雅達利Atari將使用Co:Create平臺推出Web3游戲代幣:12月2日消息，街機鼻祖雅達利Atari將使用Co:Create平臺推出Web3游戲代幣，該平臺將為Atari X項目的游戲代幣構建區塊，并持續支持符合社區期望的代幣計劃，同時通過高度可配置的智能合約和易于使用的儀表板來設計、部署、管理和監控Atari品牌原生代幣。在接下來的幾個月里，Co:Create將為其平臺添加新功能，包括代幣獎勵和實用型智能合約擴展、基于游戲角色的合約許可、以及其他開發者工具。

此前報道，雅達利Atari品牌代幣ATRI計劃于2022年底前發行。（venturebeat）[2022/12/2 21:16:46]

CremaFinance官網顯示，它是構建在Solana鏈上的集中流動性協議，該應用程序允許用戶以低滑點兌換Solana標準下的加密資產，迄今已經處理了超過13億美元的交易量，擁有超過38000名用戶。

M11 Credit：Auros面臨短期流動性問題，未按時償還300萬美元的DeFi貸款:12月1日消息，加密信用池平臺M11 Credit發推表示，由于FTX破產，加密交易公司Auros Global正面臨短期流動性問題，該公司從DeFi借貸平臺Maple Finance的信用池中借入了2400枚wETH，價值約300萬美元，逾期未還，根據智能合約觸發了5天的寬限期。

M11 Credit表示：“我們的首要任務是限制貸方的風險。我們將繼續與Auros團隊就我們資金池中的所有未結貸款進行聯絡。”[2022/12/1 21:14:19]

7月4日，根據CremaFinance在官方推特上更新的信息顯示，攻擊發生在7月2日，黑客通過創建虛假的價格變動數據賬戶、結合閃電貸攻擊竊取了存儲在該應用內的加密資產。

Cream Finance：BNB Chain上流動性危機是由Boosted Savings計劃所致:8月22日消息，DeFi借貸協議Cream Finance回 BNB Chain上流動性危機事件稱，該事件是由于去年啟動的Boosted Savings計劃所致。彼時Cream Finance作為BNB Chain的驗證節點，通過將借貸池內未使用的BNB質押進驗證節點進行投票讓流動性提供者可以額外獲得驗證節點的收益，但近期幣安取消了Cream Finance驗證節點的投票權。Cream Finance表示其目前正在取消該計劃以恢復協議健康，預計需要7天時間。[2022/8/22 12:41:12]

據CremaFinance披露，黑客首先創建了一個虛假的「Tickaccount」賬戶。這種賬戶在CremaFinance用于存儲價格變動數據。創建假賬戶后，黑客通過將資金池的初始化Tick地址寫入假賬戶，繞過了平臺對Tick賬戶的例行檢查；之后，黑客部署了一個合約，并用該合約從Solend完成閃電貸，為CremaFinance的資金池增加流動性；在CremaFinance平臺中，交易費用的計算主要依賴于Tickaccount中的數據，「結果，真實的交易費用數據被偽造的數據替換，黑客通過從池中索取巨額費用來完成竊取。」

TrustToken與Secret Network達成合作 支持TUSD用于私密交易:1月15日消息，資產代幣化平臺TrustToken今天宣布與隱私公鏈Secret Network達成合作協議。Secret Network使TrustToken的穩定幣TUSD持有者可以秘密轉換成“Secret TUSD”以進行私密交易。（Cryptoninjas）[2021/1/15 16:12:47]

簡而言之即，黑客利用CremaFinance的「Tickaccount」漏洞，以閃電貸的方式操作了該協議的資金池價格，并從中獲利。

Solana鏈上的瀏覽器數據提供方SolanaFM追蹤了黑客的資金流向，該機構披露稱，黑客從Solend平臺進行了至少6筆閃電貸，有74010SOL被發現從原始錢包轉移到另一個替代錢包中，然后通過Wormhole協議分5批轉移到了以太坊錢包中。

CremaFinance最新信息顯示，黑客已經將被盜資金兌換成69422.9SOL和6497738USDCet，其中USDCet通過跨鏈橋Wormhole轉移至以太坊，并通過Uniswap兌換為6064ETH。結合實時價格，CremaFinance此次被竊取的加密資產價值超過878萬美元。

據悉，CremaFinance團隊已經通過鏈上消息聯系了未知攻擊者，如果黑客同意在72小時內歸還被盜資產，該團隊將給付80萬美元。該團隊表示，如果黑客不遵守規定，他們將聯系「和法律力量」追捕黑客。

目前，黑客地址已在Solana和以太坊鏈上被追蹤并列入黑名單。截至發稿前，黑客地址尚未出現異動，CremaFinance也仍未恢復運營。

Solana鏈上應用漸成黑客「提款機」

今年，與以太坊競爭DeFi市場的Solana鏈上生態頻繁遭遇黑客光顧。

3月下旬，Solana鏈上的協議穩定幣協議Cashio因安全漏洞導致其產生的穩定幣CASH徹底崩潰。在此事件中，黑客利用了該協議的一個漏洞，使他們能夠在沒有足夠頭寸的情況下鑄造無限供應的CASH。由于該事件，本應與美元掛鉤的CASH失去了價值。

根據DefiLlama的數據，此次事件中，黑客從Solana鏈上的去中心化交易所中消耗了價值近2800萬美元的流動資金，DEXSabre因此停止了CASH流動性池。

Cashio官方沒有披露此次攻擊造成的損失，但有安全專家根據對鏈上數據估算，這個穩定幣協議遭受的損失達約5000萬美元。

Solana鏈上最臭名昭著安全事件發生在今年2月，當時，連接以太坊和Solana鏈的跨鏈橋Wormhole因黑客攻擊損失了超過3.2億美元的加密資產，成為迄今為止對Solana鏈生態的最大攻擊。

當時，攻擊者通過Wormhole中的漏洞，在Solana鏈上鑄造了12萬枚封裝的ETH，隨后使用Wormhole將8萬封裝ETH換成以太坊區塊鏈上的合法ETH，同時將另外4萬封裝ETH兌換成Solana鏈上的其他資產。

此次安全事件也讓業內開始關注跨鏈橋的安全問題。以太坊聯合創始人VitalikButerin曾在Reddit上警告跨鏈橋的風險，他認為，在以太坊上持有ETH的原生資產，總是比在Solana上持有ETH原生資產更安全。

有分析認為，Solana鏈上DeFi應用被頻繁攻擊，與一些應用程序不開源有關，這樣就失去了白帽子們為它們發現漏洞的機會；此外，一些應用程序不謹慎地Copy以太坊鏈上同類應用的代碼也可能導致漏洞產生。

對于DeFi運營團隊來說，如何防御黑客攻擊？

DeFi安全和分析公司HashEx的創始人DmitryMishunin在最近的撰文中提示，要構建安全的DeFi協議，首先要有經驗豐富的區塊鏈開發人員，他們應該有一個專業的團隊領導，具有構建去中心化應用程序的技能，同時，使用安全代碼庫進行開發也是明智之舉，「有時，與具有最新代碼庫的庫相比，不怎么最新的庫可能是最安全的選擇。」

「測試是所有嚴肅的DeFi項目必須做的另一件事。」Mishunin說，他總是強調去中心化地保護那些用于調用受限訪問智能合約功能的私鑰的重要性，「最好通過多重簽名使公鑰去中心化，防止一個實體完全控制合同。」

Tags：CRESOLLANAOLABTCREDSpace Soldiersolana幣官網SOLAPE價格

AVAX