2月13日下午4点左右，DeFi借贷平台Cream Finance官方推特发布消息称，
“咱们意识到一个潜在的漏洞，并正在对此进行查询。 感谢您在咱们进行查询时的支持。”
根据ICO Analytics剖析，在这次进犯中，进犯者运用Cream Finance的铁金库转走13000多个ETH。0x905315602Ed 开始地址在 Etherscan 上已被标记为「Cream Finance Iron Bank Exploiter」，该地址部分财物已发送至以太坊隐私买卖平台 Tornado.Cash 进行混币买卖，此外还向杠杆挖矿协议 Alpha Homora 布置者发送了 1000 ETH，向 Cream Finance 发送了 1000 ETH，向 Tornado grant 发送了 100 ETH，该地址现在持有超 1353 万美元的 ERC 20 代币。
不过，此次进犯的产生并不是因为Cream Finance合约出现问题，而是进犯者经过Alpha Homora V2的漏洞完成的，漏洞出现在Ironbank的Alpha一端。
Cream开始发布推文称，CREAM v1 资金是安全的，将暂停 IronBank 财物借款。但官方之后删除了这条推文后弥补道，查询发现，Cream的合约和市场运作正常。V1 和 V2 市场均已重新启用。随后将发表漏洞细节。
The Block研讨剖析师Igor Igamberdiev在推特上剖析了这次进犯的过程：
“Cream的Ironbank被黑客盗走3750万美元，让咱们看看产生了什么。
1.进犯者运用Alpha Homora从IronBank借入sUSD。在进犯过程中，他们每次借的钱是前一次的两倍。
2.他们经过两次买卖来完成此操作，每次借出资金并还给IronBank，同时接收cySUSD。
3.在进犯过程中，进犯者从Aave v2那里获得了180万美元的USDC闪电贷，并运用Curve将USDC兑换为sUSD。
4.他们将这些sUSD借给IronBank，从而使他们能够继续从IronBank借入和借出cySUSD。
5.当然，sUSD被用来偿还闪电贷。
6.此外，还获得了1000万美元的闪电贷，也用于增加cySUSD的数量。
7.最终，他们的cySUSD数量达到了令人难以置信的数量，这使他们能够从IronBank借钱。
8.然后他们借入：
- 13200 WETH
- 360万 USDC
- 560万USDT
- 420万 DAI
9. 这些稳定币然后被存入Aave v2，1000ETH发送给IronBank合约布置者，1000ETH发送到Homora合约布置者，220 ETH发送到Tornado Cash，100 ETH发送给gitcoin并赞助给Tornado，还剩大约11000 ETH仍处于进犯者地址余额。
Alpha Finance Lab之后发推称，咱们收到关 Alpha Homora V2 被进犯的通知，现在正在与 Andre Cronje 和 Cream.Finance 共同应对。漏洞已修复，正在查询被盗资金，现已锁定了首要嫌疑人。用户无法从 Alpha Homora v2 借入更多资金等于没有新的杠杆头寸，只能在现有头寸上借入。V1 在安全运行，咱们正处于高度戒备状态，区块链安全研讨员 samczsun 和其他人正在查询问题，随后将发表更多信息。
又是闪电贷？
在这次进犯中，咱们再次看到了闪电贷的身影。有网友表示，什么时候能够把闪电贷这种东西关掉？并@AAVE创始人Stani Kulechov。
Kulechov回应称，这些进犯能够在闪电贷的情况下完成，实际上，闪电贷实际上是在帮助协议变得更有弹性，并且大多数闪电贷被耗费在诸如@DeFiSaver 再融资和去杠杆东西。
2月5日，Yearn Finance v1 版本的 yDAI 机枪池被黑客进犯，损失了1100万美元，黑客相同在进犯中运用了闪电贷。
而在此前产生的各种DeFi黑客事件中，闪电贷的身影从未消失。闪电贷供给的无典当贷款带来了很多便利，可是这种便利相同归于黑客。怎么防御闪电贷进犯应该是每一个相关DeFi协议需要重视的。
视野开拓
合众国的宪法运动主要是由四个在＜联邦条款＞下受到损害的动产集团发起和推动的。这四个集团是：货币 公债 制造业 贸易和航运。 制宪的第一个稳健的步骤是由一个小而积极的集团完成的，他们通过自己的私人财产从自己的努力结果中获得了直接的利益。 关于召开制宪会议的提议，并未经过直接或间接的人民表决。 由于对选举资格的限制普遍存在，大量没有财产的人民始终未曾参与（经过代表）制宪的工作。 起草宪法的费城会议的成员，除了少数外，都从新制度的建立上获得了直接的私人利益。 宪法在基本上是一项经济文件，它的基本观念是：基本的私人财产权先于政府而存在，在道德上不受人民多数的干涉。 据记载，制宪会议的大部分成员都承认财产权在宪法上应有特殊的巩固的地位。 在批准宪法方面，约有四分之三的成年男子未能参加对于这个问题的表决；他们或者漠不关心，或者由于财产限制而被剥夺了公民权，而没有参加选举出席州代表会议的代表。 宪法的批准，大约只有不到六分之一的成年男子投票赞成。 在纽约时报马萨诸塞州 新罕布什尔 佛吉尼亚和南卡罗来纳州，参加州代表会议代表选举的多数选民是否确实赞成批准宪法，是有疑问的。 在各州批准会议上拥护宪法的领袖们，所代表的经济利益与费城会议成员所代表的经济利益完全相同；其中的多数人也都从他们的努力结果上获得了直接的私人利益。 在批准问题上，事实表明赞成和反对宪法两派之间有一条鸿沟，一边是殷实的动产利益集团，另一边是小农和债务人集团。 宪法并不像法官们所说的那样，是＂全民＂的创造；也不像南方废宪派长期主张的那样，是各州＂的创造。它是一个巩固的集团的作品，他们的利益不知道有什么州界，他们的范围的确包罗全国。-《美国宪法的经济观》
