Cream Finance - платформа ДеФи

[cp287]

Официальный сайт: https://cream.finance/

Сайт самого приложения: https://app.cream.finance/

Discord: https://discord.gg/W44TyPh

Twitter: https://twitter.com/CreamdotFinance

Telegram: https://t.me/CreamdotFinance

Medium: https://medium.com/@CreamdotFinance

Состав мультисига: Rober Leshner (Compound), Peter Pan (MetaCartel), Darius Sit (QCP Capital), Andrew Kang (Mechanism Capital), Leo Cheng (Machi X DAO), Wilson Huang (Steaker.com), Jeremy Yang, Bun Hsu, Stanley Ding (all Cream Finance)

Collateral ratio/factor: https://docs.cream.finance/lending/collateral-factor-and-reserve-factor-1

 

 

[cp287]

Будут запускать свою AMM-биржу, CREAM Swap: https://medium.com/cream-finance/announcing-c-r-e-a-m-swap-a7b318f19f6

 

0.2% будут отдавать провайдерам ликвидности, 0.05% будет забирать протокол.

[cp287]

Добавили в мультисиг Paul Veradittakit из Pantera Capital, Kyle Samani из Multicoin Capital, и Sam Bankman-Fried из Alameda Research/FTX (en): https://medium.com/cream-finance/team-vesting-extended-new-multisig-holders-a30c9d3c86e6

[cp287]

Запускают свой АММ, как и планировалось, и делают майнинг ликвидностью на шести парах: https://medium.com/cream-finance/swap-launch-v5-beta-liquidity-mining-cf6a684f20bd

[T]

Идея для заработка:

- в пулах по АММ насыпают огромные проценты, поэтому люди побежали покупать cream и участвовать в майнинге ---> курс вырос с 100 до 275$;
- чтобы участвовать в майнинге, нужно лочить средства на трое суток;

- после анфриза большое кол-во кримов польется для фикса средств ---> надо шортить.

Привычных методов для шорта нет (?), тк крим хай риск проект и его не листят, но можно попытаться взять в долг эти токены у них же в лендинге, вылавливая ликвидность в пуле.

Займ/продажа/выкуп/отдача займа.

Вуаля

[T]

Оффтоп.

График с даты анлока (идея выше):

 

Их немножко подставили FTX, тк за сутки до разморозки залистили фьючи и шортить стало можно без займов на местном лендинге. Фандинг на пике был велик (почти 5% в сутки), но и слопнулось все на 50%

 

[cp287]

1 час назад, T сказал:

График с даты анлока (идея выше):

Накаркал!

 

Выкатили награды на предстоящую неделю: https://medium.com/cream-finance/v6-beta-liquidity-mining-bsc-launch-43c19111e887

 

И смешной твит от ДегенСпартана в придачу:

 

[cp287]

А вот и листинг на Binance подъехал: https://www.binance.com/en/support/articles/71c1c8f041dc4427bd21ce3e70e3eae6

[cp287]

Случайно ошиблись на один нолик:

 

[cp287]

Обзор CREAM от VeradiVerdict (en): https://veradiverdict.substack.com/p/stick-a-fork-in-it

[cp287]

Cream добавили свой динамический AMM, который по сути позволяет иметь общий ордер-бук через разные активы: https://medium.com/cream-finance/announcing-creamy-a-capital-efficient-dynamic-amm-195d17161f4

[cp287]

13 часов назад, cp287 сказал:

Cream добавили свой динамический AMM, который по сути позволяет иметь общий ордер-бук через разные активы: https://medium.com/cream-finance/announcing-creamy-a-capital-efficient-dynamic-amm-195d17161f4

 

Описание нового AMM от Андре Кронье: https://medium.com/@andre_54855/creamy-a-capital-efficient-dynamic-amm-9da35d5504eb

[cp287]

Завтра запускают свой АММ, creamY: https://medium.com/cream-finance/creamy-launches-in-the-next-24-hours-with-cream-incentives-83157436f922

[eric]

какие-то странные махинации там происходят.

 

[cp287]

Если кто-то хранит средства на CREAM, то возможно пришла пора вывести средства: https://forum.cream.finance/t/backdoor-in-cream-risk-of-stealing-all-supplied-funds-swag-promises/172

[cp287]

 

[cp287]

Cream объявило о создании Iron Bank, основным продуктом которого будет межпротокольное кредитование, которое будет осуществляться без залога. На данный момент можно заимствовать только wETH, DAI и y3crv, в будущем планируется добавить usdt, usdc, susd, musd, dusd, link, yfi, snx и wbtc. Первыми партнёрами, имеющими возможность получать беззалоговые кредиты будут Alpha Homora и yearn v2:  https://medium.com/@CreamdotFinance/introducing-the-iron-bank-bab9417c9a

[vince0x]

Проголосовали и отключили функцию займа Cream у себя на ленд.платформе ))) Хм.. к чему бы это?

Borrow Disabled

[cp287]

Cream взломали на $117М:

 

Это один из самых больших взломов среди устоявшихся продуктов за последнее время.

[cp287]

Тезисное описание произошедшей атаки:

Цитата

• You will need a borrowable token you can redeem for underlying, e.g Yearn vault shares.
• Deposit a lot of vault shares from one account, borrow them from another account.
• Then withdraw them, reducing the supply significantly, donate to the vault to increase share price.

Now each vault share costs more, but the supply is times less than the one Cream accounts for as collateral.

• Rinse and repeat with your newfound borrowing power.

 

Более подробное описание атаки:

Цитата

Механика взлома Cream Finance 27 октября 2021 г

 

Хакер действовал на 2 аккаунтах при помощи flash loan (действие выполняется в рамках 1 транзакции с возвратом заимствованных средств, поэтому цифры займа могут быть астрономическими):

1.  Займ ETH и производство залога $500m DAI из Maker, которые затем кладутся в пул Curve и в ответ на 500m DAI - пул выписывает 500m токенов yUSD (токенов, несущих доход)
2.  Аккаунт А кладет yUSD в протокол CREAM
3.  Флеш лоан 500K ETH из AAVE для аккаунта B
4.  Аккаунт B кладет все занятые 500K ETH, чтобы заимствовать все токены yUSD и отправляет их на аккаунт А (здесь думаю и крылась основная ошибка логики протокола - возможность передвижения токенов yUSD в рамках флеш лоан на чужой аккаунт)
5. Аккаунт А кладет yUSD в протокол CREAM
6. Повторяется несколько раз, где аккаунт B кладет эфир, заимствует токены yUSD, отправляет их на аккаунт А
7. В итоге - аккаунт A на конец транзакций имеет 1.5B cyUSD (депозитных расписок, представляющих токен yUSD) и 500М yUSD.
8. Аккаунт А производит запрос на то, чтобы достать из токенов cyUSD - токены yUSD (redeem транзакция)
9. Т к стоимость yUSD рассчитывалась относительно общей эмиссии cyUSD (которая возросла в 2 раза), то Аккаунт B остался глубоко убыточным (в предыдущем посте долг его был более $2B), а токен А удвоил свою залоговую базу, что позволило ему изъять из протокола Cream токены, под залог фантомной залоговой базы.
10. Используя свою залоговую базу аккаунт А опустошил все токены из протокола Cream
11. Аккаунт А использует востребованные из cyYSD токены yUSD для возврата флеш займа и выплаты по долгу 500M DAI в протокол Maker.

источник перевода:

перевод - tg - Defi Scam check