Iron Bank “手撕” Alpha Homora 事件的来龙去脉

撰文：Azuma，ODAILY星球日报

近期，IronBank和?AlphaHomora之间就逾3000万美元的坏账“闹僵”一事在?DeFi?圈内引发了广泛讨论。

IronBank是的前身是?Cream?v2，这是由?CreamFinance和YearnFinance联合推出的一个支持部分抵押的借贷市场，而?AlphaHomora则是一家旨在提供收益耕作效率的杠杆协议。2021年初，AlphaHomora推出v2版本，开始利用?Creamv2?的流动性为用户提供杠杆服务。

简而言之，双方的关系就是：Creamv2作为底层借贷市场为?AlphaHomorav2的用户提供杠杆操作所需的流动性，AlphaHomorav2作为上层应用基于自己的前端为用户提供了接触?Creamv2的窗口，并通过放大借款需求提高了?Creamv2存款用户的利率收益。

加密钱包Xverse、Hiro将于本周更新版本，支持从Ordinals地址直接提取比特币:3月9日消息，据官方推特，针对TwelveFold拍卖退款BTC无法提现问题，加密钱包Xverse以及Hiro发布公告称，将于本周更新版本，支持用户从Ordinals地址直接提取比特币。

此前消息，Yuga Labs将TwelveFold拍卖退款BTC发送至用户提供的Ordinals地址，并铸成了铭文，导致部分用户无法及时提现。[2023/3/9 12:52:03]

二者之间的矛盾可以追溯至2021年初的一起黑客事件。当时，黑客利用AlphaHomora的代码漏洞从Creamv2借入资金进行了闪电贷攻击，最终造成了3750万美元的损失。

事后，双方约束将损失中未能追回的一部分计为?AlphaHomora对Creamv2的债务，AlphaHomora未来需要按月支付协议收入的20%用以还款，同时需要提供足额抵押资产来保证还款——具体做法是将?50?00?万?ALPHA?锁定在一个由?Cream?v2控制的托管合约内。

加密初创公司Kirobo获得Solana LATAM基金战略投资:12月28日消息，加密初创公司Kirobo已获得Solana LATAM基金的战略投资，未披露投资总额。

据悉，Solana LATAM基金是Solana基金会的区域投资机构。（Finance Magnates）

此前消息，加密创业公司Kirobo完成500万美元战略投资，投资者为人工智能和加密技术解决方案提供商DigiCrypts。[2021/12/29 8:10:27]

根据现已更名的IronBank近期的披露，被盗之时?AlphaHomora对IronBank的债务细节为11245?ETH?+4263139DAI+4032014?USDC?+5647242?USDT，合计3242.9万美元；截至2023年3月2日，债务细节则为11422ETH+3106549DAI+3851025USDC+6212087USDT，合计3194.7万美元。

Cream Finance零抵押跨协议贷款应用Iron Bank上线Avalanche:Cream Finance推出的零抵押跨协议贷款应用Iron Bank现已在Avalanche上线，当前在Avalanche支持AVAX、ETH、BTC、DAI、LINK、USDC以及USDT。[2021/10/20 20:43:10]

如果一切顺利，AlphaHomora或许能够逐渐还清对?IronBank的债务，但由于市场走熊，AlphaHomora的业务数据出现了严重下滑，ALPHA代币本身也已大幅下跌。如今的情况是，AlphaHomora每月仅可通过协议收入还款5000美元，而原先价值6000万美元的ALPHA抵押资产也已跌至近600万美元。

还款进度的放缓以及抵押品的缺口引发了IronBank对于该笔债务能否顺利追偿的担忧。3月2日，IronBank向?AlphaHomora?发布了一封公开信，称该协议曾在2月14日要求?AlphaHomora补充抵押资产，AlphaHomora也同样在三天之内提出解决方案，但事情过去了两周仍然未见任何动作。为了保证自身以及其它相关协议的安全，IronBank于3月1日暂停了AlphaHomora相关账户的借贷功能，——?前文提过?AlphaHomora?利用自己的前端为用户提供了接触?Creamv2的窗口，此举导致这部分用户暂时已无法取出存入?IronBank的资金。

Cream 漏洞分析：攻击者通过数额巨大的cySUSD从IronBank借入WETH等资产:TheBlock研究分析师@Frank Researcher在推特分析了CreamFinance推出的零抵押跨协议贷款Iron Bank被盗约3750美元资产的过程，具体为：1.攻击者使用Alpha Homora从Iron Bank借入sUSD，每次借入资金都是上次借款的两倍。2.攻击者通过两笔交易来完成任务，每次将资金借给Iron Bank获得cySUSD。3.在某些时候，攻击者从Aavev2获得了180万美元的USDC闪电贷款，并使用Curve将USDC换成了sUSD。4.攻击者把sUSD借给Iron Bank，使得他们可以继续获得cySUSD。5.一些sUSD用于偿还闪电贷款。6.此外，1000万美元的闪电贷款也被用来增加cySUSD的数量。7.最终，攻击者获得了数额巨大的cySUSD，这让他们可以从Iron Bank借到任何资产。8.随后攻击者借到了13.2万枚WETH、360万枚USDC、560万枚USDT、420万枚DAI。9.稳定币已转入Aavev2，随后向Iron Bank部署者转入1000ETH、向Homora部署者转入1000ETH,向Tornado转入220ETH、向Tornadogrant转入100ETH，还有大约1.1万枚ETH在攻击者钱包地址中。[2021/2/13 19:42:00]

IronBank同时在推文中强调，如果?AlphaHomora在3月5日仍不补充抵押资金，将保留利用该部分账户内的资金来抵消债务的权利。

动态 | 加密交易所IronX在爱沙尼亚获得全面监管批准:据Financemagnates消息，IronX是一家加密交易所，周一宣布已获得爱沙尼亚金融情报部门（FIU）的监管许可。这意味着IronX可以作为交易加密货币的完全受监管的交易所运作。[2018/9/18]

在IronBank祭出“杀手锏”之后，用户资金面临危机的AlphaHomora终于坐不住了。自3月2日，AlphaHomora团队向IronBank连发了三封公开信，就该事件进行了回应。

第一封公开信：https://blog.alphaventuredao.io/an-open-letter-to-iron-bank/

第二封公开信：https://blog.alphaventuredao.io/second-open-letter-to-iron-bank/

第三封公开信：https://blog.alphaventuredao.io/third-open-letter-to-iron-bank/

在第一封公开信中，AlphaHomora解释了自己并非坐视不理，而是提交解决方法需要更多的时间，AlphaHomora团队曾向IronBank提出过会议讨论请求，但遭到了对方的无视。同时，AlphaHomora强调无论IronBank有何顾虑都无权冻结用户资金，并呼吁IronBank?立即释放用户资金，回归到正常的讨论之中。

在第二封公开信中，AlphaHomora再次要求IronBank释放用户资金，并称如果IronBank不这么做，将不会再履行2021年约定的还款义务，且不会再补充抵押资金。此外，AlphaHomora还“威胁”称直到?IronBank匿名团队中某人的真实身份，考虑采取法律措施。AlphaHomora还提到了如果发生极端情况，将承担用户的资金损失。

在第三封公开信中，AlphaHomora再次要求IronBank释放用户资金，并指责IronBank就是一个肆意更改协议规则的中心化平台。而这次，AlphaHomora终于提出了一个初步建议，具体如下：

IronBank需退回除以太坊外其他链上的客户资金；

以太坊链上的约4100万美元中，IronBank需退回1100?万美元；

至于剩余的约3000万美元，AlphaHomora?将在IronBank同意上述解决方案后的一周内向社区分享如何处理的详细信息。

简而言之，该初步建议就是“你把多的先退回来，剩下的咱们再聊该咋办”。

截至发文，IronBank尚未在官方渠道就?AlphaHomora的建议作出回应，但迟迟未能解开的局面已对双方造成了不利影响。

在社交媒体上，IronBank冻结用户资金的做法遭到了大量抨击，许多推特用户指责此举无异于犯罪；而在?AlphaHomora这一边，有推特用户发现，或许是资金平衡受到了影响，平台之内一些本该清算的仓位未能得到有效清算，或对协议安全造成威胁。

今日早间，AlphaHomora发推称：“我们一直在与IronBank协商，促使其释放用户的资金。讨论已接近解决方案了，细节正在制定中，请用户保持耐心，AlphaHomora绝不会允许IronBank拿走用户资金。”

截至当前，该故事的来龙去脉就是这些了。至于后续究竟会如何发展，请大家保持关注。

标签：IRONRONALPHANKIRON币PeperonniBALPHAfranklin币FlY币最新消息

火星币热门资讯