Перейти к публикации

Cream Finance - платформа ДеФи


cp287

Рекомендованные сообщения

Официальный сайт: https://cream.finance/

Сайт самого приложения: https://app.cream.finance/

Discord: https://discord.gg/W44TyPh

Twitter: https://twitter.com/CreamdotFinance

Telegram: https://t.me/CreamdotFinance

Medium: https://medium.com/@CreamdotFinance

Состав мультисига: Rober Leshner (Compound), Peter Pan (MetaCartel), Darius Sit (QCP Capital), Andrew Kang (Mechanism Capital), Leo Cheng (Machi X DAO), Wilson Huang (Steaker.com), Jeremy Yang, Bun Hsu, Stanley Ding (all Cream Finance)

Collateral ratio/factor: https://docs.cream.finance/lending/collateral-factor-and-reserve-factor-1

 

 

Ссылка на комментарий

Идея для заработка:

- в пулах по АММ насыпают огромные проценты, поэтому люди побежали покупать cream и участвовать в майнинге ---> курс вырос с 100 до 275$;
- чтобы участвовать в майнинге, нужно лочить средства на трое суток;

- после анфриза большое кол-во кримов польется для фикса средств ---> надо шортить.

Привычных методов для шорта нет (?), тк крим хай риск проект и его не листят, но можно попытаться взять в долг эти токены у них же в лендинге, вылавливая ликвидность в пуле.

Займ/продажа/выкуп/отдача займа.

Вуаля

  • Like 1
  • cool 2
  • loving it 1
Ссылка на комментарий

Оффтоп.

График с даты анлока (идея выше):

1662420356_2020-09-1501_12_18.thumb.png.a626eb0c6d81425e72955f48f1681243.png

 

Их немножко подставили FTX, тк за сутки до разморозки залистили фьючи и шортить стало можно без займов на местном лендинге. Фандинг на пике был велик (почти 5% в сутки), но и слопнулось все на 50%

 

Ссылка на комментарий
1 час назад, T сказал:

График с даты анлока (идея выше):

Накаркал!

 

Выкатили награды на предстоящую неделю: https://medium.com/cream-finance/v6-beta-liquidity-mining-bsc-launch-43c19111e887

 

И смешной твит от ДегенСпартана в придачу:

 

Ссылка на комментарий
13 часов назад, cp287 сказал:

Cream добавили свой динамический AMM, который по сути позволяет иметь общий ордер-бук через разные активы: https://medium.com/cream-finance/announcing-creamy-a-capital-efficient-dynamic-amm-195d17161f4

 

Описание нового AMM от Андре Кронье: https://medium.com/@andre_54855/creamy-a-capital-efficient-dynamic-amm-9da35d5504eb

Ссылка на комментарий
  • 4 weeks later...
  • 4 weeks later...
  • 1 month later...

Cream объявило о создании Iron Bank, основным продуктом которого будет межпротокольное кредитование, которое будет осуществляться без залога. На данный момент можно заимствовать только wETH, DAI и y3crv, в будущем планируется добавить usdt, usdc, susd, musd, dusd, link, yfi, snx и wbtc. Первыми партнёрами, имеющими возможность получать беззалоговые кредиты будут Alpha Homora и yearn v2:  https://medium.com/@CreamdotFinance/introducing-the-iron-bank-bab9417c9a

Ссылка на комментарий
  • 9 months later...

Тезисное описание произошедшей атаки:

Цитата
  • You will need a borrowable token you can redeem for underlying, e.g Yearn vault shares.
  • Deposit a lot of vault shares from one account, borrow them from another account.
  • Then withdraw them, reducing the supply significantly, donate to the vault to increase share price.

Now each vault share costs more, but the supply is times less than the one Cream accounts for as collateral.

  • Rinse and repeat with your newfound borrowing power.

 

Более подробное описание атаки:

Цитата

Механика взлома Cream Finance 27 октября 2021 г

 

Хакер действовал на 2 аккаунтах при помощи flash loan (действие выполняется в рамках 1 транзакции с возвратом заимствованных средств, поэтому цифры займа могут быть астрономическими):

  1.  Займ ETH и производство залога $500m DAI из Maker, которые затем кладутся в пул Curve и в ответ на 500m DAI - пул выписывает 500m токенов yUSD (токенов, несущих доход)
  2.  Аккаунт А кладет yUSD в протокол CREAM
  3.  Флеш лоан 500K ETH из AAVE для аккаунта B
  4.  Аккаунт B кладет все занятые 500K ETH, чтобы заимствовать все токены yUSD и отправляет их на аккаунт А (здесь думаю и крылась основная ошибка логики протокола - возможность передвижения токенов yUSD в рамках флеш лоан на чужой аккаунт)
  5. Аккаунт А кладет yUSD в протокол CREAM
  6. Повторяется несколько раз, где аккаунт B кладет эфир, заимствует токены yUSD, отправляет их на аккаунт А
  7. В итоге - аккаунт A на конец транзакций имеет 1.5B cyUSD (депозитных расписок, представляющих токен yUSD) и 500М yUSD.
  8. Аккаунт А производит запрос на то, чтобы достать из токенов cyUSD - токены yUSD (redeem транзакция)
  9. Т к стоимость yUSD рассчитывалась относительно общей эмиссии cyUSD (которая возросла в 2 раза), то Аккаунт B остался глубоко убыточным (в предыдущем посте долг его был более $2B), а токен А удвоил свою залоговую базу, что позволило ему изъять из протокола Cream токены, под залог фантомной залоговой базы.
  10. Используя свою залоговую базу аккаунт А опустошил все токены из протокола Cream
  11. Аккаунт А использует востребованные из cyYSD токены yUSD для возврата флеш займа и выплаты по долгу 500M DAI в протокол Maker.


источник перевода:


перевод - tg - Defi Scam check

 

Ссылка на комментарий

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

×
×
  • Создать...