Cream被盗后续：Alpha Finance按月用储备金还款，并以5000万代币抵押托管

北京时间 2 月 13 日，DeFi 借贷协议 Cream Finance 遭遇黑客攻击，损失达到 3750 万美元。

简单来说，黑客利用 Alpha Homora 从IronBank（Cream Finance推出的零抵押跨协议贷款协议）借入资金进行闪电贷攻击。事故回顾。请点击阅读《Cream Finance被盗3750万美元，糙快猛的DeFi开发方式弊端初显》。

今天上午，Alpha Homora 联合 Cream Finance 发布公告，介绍了后续关于资金偿还的相关事宜。

截至发稿前， Cream Finance 代币 Cream 暂报 144 USDT，24 小时跌幅 18%；Alpha Finance 代币 ALPHA 暂报 1.23 USDT，24 小时跌幅 30%。

以下为公告原文，由Odaily星球日报编译：

亲爱的社区成员，

本公告将澄清和解释，在这次攻击事件中Alpha Homora V2 和 CREAM.V2 之间的附加债务（additional debt），并探讨如何解决。

在我们追缴被盗资金的过程中，Alpha 和 CREAM 团队一直在紧密合作，以为所有利益相关者提供最佳解决方案。

一、讨论资金

以下是 Alpha Homora V2 欠 CREAM V2 Iron Bank 的资金明细：

l 13245 ETH（包括：攻击者钱包里的ETH；存入 Tornado Cash自用；通过 Gitcoin 发给 Tornado Cash 基金会；发给Alpha Homora V2部署者；发给CREAM V2部署者）；

• 4,263,139 DAI；
• 4,032,014 USDC；
• 5,647,242 USDT；
• 上述附加债务应计利息（见借款利率部分）。

二、还款机制

Alpha Homora V2 将把攻击者存入 Alpha Homora V2 部署器合约的1000 ETH 支付欠款；

CREAM.V2 将把攻击者存入 CREAM V2 部署器合约中的1000 ETH支付欠款；

Tornado Cash 基金会将会把攻击者支付的100 ETH捐款还给Alpha Homora 以支付欠款；

然后，Alpha Homora V2 将承诺用 Alpha Homora V1 和 V2 储备金的 20%（Alpha Homora V1和V2的借款利息有一部分进入储备金池）来偿还剩余欠款，按月向 Iron Bank 还款，直到附加债务全部还清。储备金偿还债务的比例可能会有变化（高于或低于20%），Alpha和 CREAM 团队会在任何新的利率出台前达成一致。

三、借款利率

CREAM 和 Alpha 决定将 CREAM.V2 合约升级，以停止支付附加债务的利息。此次升级将进行审计，Alpha Finance Lab将承担审计费用。因此，Alpha Homora V2 欠 CREAM.V2 的借款利息将等于在CREAM.V2 合约升级前的累计金额。

四、全额抵押头寸

为了确保 CREAM.V2 保持完全抵押（资产>债务），Alpha金融实验室承诺将 5000 万 ALPHA代币（现价约 6000 万美元）锁定在一个由 CREAM 所掌控的拥有时间锁功能的托管合约中，以确保托管资金与未支付被盗资金之间比率维持 2 倍.

随着资金逐步偿还给 Iron Bank，这些托管的ALPHA代币也将定期按比例释放回 AlphaAlpha Finance Lab。

如果托管资金与与未偿付被盗资金比率低于 1.66，Alpha Finance Lab 将在 CREAM 提出要求的 3 天内，将更多的 ALPHA 存入托管合约，以达到 2 倍的抵押比例。如果未达到要求，CREAM 保留清算部分托管 ALPHA 以偿还剩余债务的权利，直至再次达到2倍抵押率。

此外，如果 Alpha Finance Lab 未能在约定的付款日期后 30 天内提供付款，CREAM 也保留清算托管 ALPHA 代币的权利，以偿还未支付的部分债务。

五、最后的感想

在 DeFi 的前沿建设是具有挑战性的。在我们发展的过程中，我们很幸运地得到了最强大的建造者（开发者）、投资者和社区领袖的大力支持，帮助我们。

通过这一次挑战，我们两个团队更加紧密地团结在一起，我们的合作关系比以往更加牢固。现在，我们已经克服了 DeFi 项目最具挑战性的时期之一，我们对 Alpha 和 CREAM 项目的未来充满期待。

我们代表两个团队，感谢您在我们继续建设过程中，给予我们坚定支持。