10月26日，疑似有黑客借用闪电贷，使用20ETH从Harvest中套现超400万美元，此次总转账费为5.19ETH。
HarvestFinance是DeFi收益聚合器，类似于yEarnFinance和RariCapital。像其他项目一样，Harvest还带有FARM治理代币。在发行两周后，HarvestFinance迅速提高了DeFi排名，获得了超过10亿美元的总价值锁定。
金色晚报 | 11月2日晚间重要动态一览:12:00-21:00关键词：金融监管局、数字货币、开曼、香港金管局
1. 《金融科技创新应用测试规范》等三项金融行业标准正式发布。
2. 北京市金融监管局：在空港区域积极推广数字货币跨境支付等场景落地。
3. 央行行长易纲：数字货币仍在起步阶段 需更完善法律框架。
4. 8名“转账搬运工”用虚拟货币转移赃款1500余万元被公诉。
5. 开曼群岛为“虚拟资产服务提供商”(VASPs)建立监管框架。
6. 10两月Tether新增印钞约合44.2亿USDT。
7. 香港金管局：与泰国中央银行联合研究的数字货币项目已进入第二阶段。
8. 央行邢毓静：数字人民币红包为数字人民币更深更广研发应用打下基础。[2020/11/2 11:27:47]
复盘此次被攻击的过程，HarvestFinance称，像其他套利经济攻击，这一次起源于一笔巨额闪电贷，并多次操纵一个货币乐高的价格，以耗尽另一个货币乐高的资金。攻击者随后将资金转换为renBTC并套现。像其他闪电贷攻击，攻击者没有给出响应时间，连续7分钟端到端地进行攻击。攻击者以USDT和USDC的形式向Deployer退回2478549.94美元。这将通过快照按比例分配给受影响的储户。
金色独家 中伦律师事务所合伙人于鲁平：任何没有实体项目所支持的虚拟产品都是空洞的:今日，就前央行行长周小川得发言，金色财经独家采访中伦律师事务所合伙人、中央财经大学博士后于鲁平，于鲁平表示：所谓纯粹炒作性的数字类、加密类的产品实际上是脱离实体，没有任何产业支持以及资产保障的产品。这类产品不能算作是虚拟商品或者虚拟资产，除了概念炒作以外没有任何实际价值。任何没有实体项目所支持的虚拟产品无论其外观包装如何丰富，其本质都是空洞的，有可能成为各种经济犯罪的载体。
在金融创新的当下，各种新概念新技术层出不同，数字经济、数字资产等概念也被频频提起，渐入人心。与此同时，我们应该理性的看到，对这些概念本身的相关理论研究才刚刚起步，众多商业模式亟待检验，很多监管方式尚需实践。对所谓虚拟产品风险的最基本判断应当是抛开华丽的炒作包装而探究其商业实体。而监管的重要设计思路之一应当是通过对规则和制度的有效创设，将当下的虚拟产品概念和实体项目进行硬连接，即将金融创新和实体经济进行价值衔接。
与此同时，也要充分发挥市场的有效配置作用和价值甄别作用，用优质项目驱逐伪劣项目。目前，即便我们有可能通过技术创新了交易的形式，也并没有改变交易的本质。没有脱离实体应用而存在的技术创新，也不会有脱离实体经济而存在金融产品。[2018/6/14]
此次黑客使用的钱包初始ETH来源为以太坊匿名转账平台Tornado.cash。此次操作的Hash为0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877从以太坊浏览器上可以看到，该黑客向HarvestFinance合约转账20枚WETH，最后又将这20枚ETH转回了自己的地址。该黑客的操作步骤较多，通过多个合约交易成功套现约413万美元。
金色财经现场报道 Fred Jin：用区块链的奖励机制鼓励学生学习知识是天然的结合:Bitlearn Network的创始人兼CEO：Fred Jin在2018 Global Token Galaxy的演讲中提到，研究学生的学习心理是做这个领域创业的第一步，将学习转化为游戏，转化为对他们能产生兴趣的项目，才能获取他们的青睐。而区块链天生就具备这种奖励机制，用区块链的特质与刺激学生学习是一种天然的结合。当学生能够通过并不枯燥的学习还能挣取零花钱的时候，区块链技术也就潜移默化的在学生群体进行了传播。[2018/5/28]
受黑客攻击此影响，Harvest代币FARM在不到一个小时内跌幅达-63.8%，截至发稿时报价110.99USDT。
事实上，HarvestFinance遭遇攻击不仅导致FARM代币价格在短时间内下跌超60%，还导致HarvestFinance和Curve锁仓量大幅减少。截至发稿前，Curve锁仓量为6.54亿美元，较昨天减少28.67%；HarvestFinance锁仓量为5.91亿美元，较昨天减少42.41%。
针对HarvestFinance一事，DoveyWan发微博称，“一直这在上面的农民真的是心大啊，Harvest的Vault的策略经常变化，并且几乎没有社区治理，外加开发者一直都是匿名……几个危险条件完全满足。”
F2Pool联合创始人神鱼在微博表示：“黑客通过闪电贷瞬间操纵了CRV上稳定币的汇率，然后在harvest低价充值某稳定币、然后在CRV购回卖出稳定币，恢复正常汇率，harvest提现，赚取汇率差。理论上Harvest上稳定币、BTC，凡是挖crv的单币都有这个风险，大家抓紧提现吧。”
HarvestFinance发推称，我们正积极致力于减轻对稳定币和BTC池的经济攻击。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。