由麻吉大哥黃立成所成立的去中心化金融（Decentralized finance，DeFi）項目 Cream Finance，以及 Alpha Finance，遭遇有史以來最大的閃電貸（Flash Loan）攻擊，造成資金損失估計 3,750 萬美元、相當於超過台幣 10 億元的規模。
Cream Finance 在 13 日下午出現異常交易紀錄，當日下午近 4 點其官方 Twitter 帳號發出推文表示，發現協議的潛在漏洞，並且對此進行調查。
We are aware of a potential exploit and are looking into this. Thank you for your support as we investigate.
— Cream Finance ? (@CreamdotFinance) February 13, 2021
從 Etherscan 上的交易紀錄顯示，攻擊者使用一系列涉及貸款的複雜交易，並利用 Alpha Homora V2，從 Cream Finance 旗下的借貸平台 Iron Bank 借入 sUSD，每次借入資金是前 1 次的 2 倍，每次又將資金借給 Iron Bank 並透過其他手段以獲得 cySUSD。在獲得金額龐大的 cySUSD 後，攻擊者可從 Iron Bank 借到任何加密資產，隨後借到 13,244 枚 WETH 以及約 360 萬枚 USDC、560 萬枚 USDT、420 萬枚 DAI。
Alpha Finance 與 Yearn 創辦人 Andre Cronje 以及 Cream Finance 展開合作調查這起事件，不僅鎖定主要嫌疑人，並稱漏洞已被修復，將尋求補救措施以解決債務。
Dear Alpha community, we've been notified of an exploit on Alpha Homora V2. We're now working with @AndreCronjeTech and @CreamdotFinance together on this.
The loophole has been patched.
We're in the process of investigating the stolen fund, and have a prime suspect already.
— Alpha Finance Lab (@AlphaFinanceLab) February 13, 2021
- Alpha Homora V2 Post Mortem
- DeFi Protocols Cream Finance, Alpha Exploited in Flash Loan Attack; $37.5M Lost
（首圖來源：pixabay）
