北京时间 2 月 13 日，DeFi 借贷协议 Cream Finance 遭遇黑客攻击，损失达到 3750 万美元。
简单来说，黑客利用 Alpha Homora 从IronBank（Cream Finance推出的零抵押跨协议贷款协议）借入资金进行闪电贷攻击。事故回顾。请点击阅读《Cream Finance被盗3750万美元，糙快猛的DeFi开发方式弊端初显》。
今天上午，Alpha Homora 联合 Cream Finance 发布公告，介绍了后续关于资金偿还的相关事宜。
截至发稿前， Cream Finance 代币 Cream 暂报 144 USDT，24 小时跌幅 18%；Alpha Finance 代币 ALPHA 暂报 1.23 USDT，24 小时跌幅 30%。
以下为公告原文，由Odaily星球日报编译：
亲爱的社区成员，
本公告将澄清和解释，在这次攻击事件中Alpha Homora V2 和 CREAM.V2 之间的附加债务（additional debt），并探讨如何解决。
在我们追缴被盗资金的过程中，Alpha 和 CREAM 团队一直在紧密合作，以为所有利益相关者提供最佳解决方案。
一、讨论资金
以下是 Alpha Homora V2 欠 CREAM V2 Iron Bank 的资金明细：
l 13245 ETH（包括：攻击者钱包里的ETH；存入 Tornado Cash自用；通过 Gitcoin 发给 Tornado Cash 基金会；发给Alpha Homora V2部署者；发给CREAM V2部署者）；
4,263,139 DAI；
4,032,014 USDC；
5,647,242 USDT；
上述附加债务应计利息（见借款利率部分）。
二、还款机制
Alpha Homora V2 将把攻击者存入 Alpha Homora V2 部署器合约的1000 ETH 支付欠款；
CREAM.V2 将把攻击者存入 CREAM V2 部署器合约中的1000 ETH支付欠款；
Tornado Cash 基金会将会把攻击者支付的100 ETH捐款还给Alpha Homora 以支付欠款；
然后，Alpha Homora V2 将承诺用 Alpha Homora V1 和 V2 储备金的 20%（Alpha Homora V1和V2的借款利息有一部分进入储备金池）来偿还剩余欠款，按月向 Iron Bank 还款，直到附加债务全部还清。储备金偿还债务的比例可能会有变化（高于或低于20%），Alpha和 CREAM 团队会在任何新的利率出台前达成一致。
三、借款利率
CREAM 和 Alpha 决定将 CREAM.V2 合约升级，以停止支付附加债务的利息。此次升级将进行审计，Alpha Finance Lab将承担审计费用。因此，Alpha Homora V2 欠 CREAM.V2 的借款利息将等于在CREAM.V2 合约升级前的累计金额。
四、全额抵押头寸
为了确保 CREAM.V2 保持完全抵押（资产>债务），Alpha金融实验室承诺将 5000 万 ALPHA代币（现价约 6000 万美元）锁定在一个由 CREAM 所掌控的拥有时间锁功能的托管合约中，以确保托管资金与未支付被盗资金之间比率维持 2 倍.
随着资金逐步偿还给 Iron Bank，这些托管的ALPHA代币也将定期按比例释放回 AlphaAlpha Finance Lab。
如果托管资金与与未偿付被盗资金比率低于 1.66，Alpha Finance Lab 将在 CREAM 提出要求的 3 天内，将更多的 ALPHA 存入托管合约，以达到 2 倍的抵押比例。如果未达到要求，CREAM 保留清算部分托管 ALPHA 以偿还剩余债务的权利，直至再次达到2倍抵押率。
此外，如果 Alpha Finance Lab 未能在约定的付款日期后 30 天内提供付款，CREAM 也保留清算托管 ALPHA 代币的权利，以偿还未支付的部分债务。
五、最后的感想
在 DeFi 的前沿建设是具有挑战性的。在我们发展的过程中，我们很幸运地得到了最强大的建造者（开发者）、投资者和社区领袖的大力支持，帮助我们。
通过这一次挑战，我们两个团队更加紧密地团结在一起，我们的合作关系比以往更加牢固。现在，我们已经克服了 DeFi 项目最具挑战性的时期之一，我们对 Alpha 和 CREAM 项目的未来充满期待。
我们代表两个团队，感谢您在我们继续建设过程中，给予我们坚定支持。
