10月26日,疑似有黑客借用闪电贷,使用20ETH从Harvest中套现超400万美元,此次总转账费为5.19ETH。
Harvest Finance是DeFi收益聚合器,类似于yEarn Finance和Rari Capital。像其他项目一样,Harvest还带有FARM治理代币。在发行两周后,Harvest Finance迅速提高了DeFi排名,获得了超过10亿美元的总价值锁定(TVL)。
复盘此次被攻击的过程,Harvest Finance称,像其他套利经济攻击,这一次起源于一笔巨额闪电贷,并多次操纵一个货币乐高(Curve y Pool)的价格,以耗尽另一个货币乐高(fUSDT、fUSDC)的资金。攻击者随后将资金转换为renBTC并套现。像其他闪电贷攻击,攻击者没有给出响应时间,连续7分钟端到端地进行攻击。攻击者以USDT和USDC的形式向Deployer退回2478549.94美元。这将通过快照按比例分配给受影响的储户。
Simplify申请推出美国股票及GBTC ETF:金色财经报道,Simplify Asset Management周二宣布推出“Simplify美国股票+GBTC ETF”(U.S. Equity PLUS GBTC ETF)。该基金于5月23日向美国证券交易委员会(SEC)提交,其至少80%的净资产将投资于美国股票证券,并预计将通过GBTC将多达15%的净资产投资于比特币。此前3月消息,Simplify已向SEC提交“股票+比特币ETF”(Equity PLUS Bitcoin ETF)的申请,[2021/5/27 22:47:51]
火币链新一代稳定币DBC即将开启头矿开采,初始量为1000枚:据官方消息,火币链稳定币DollarBalance.cash将于近期开启头矿,并产出1000枚初始供应量,为防止科学家抢购,取消直接通过流动性购买,全部通过单币池开采,对玩家更加公平;同时,项目DBS也将于今晚19点结束预售,详情见官网公告。
Dollarbalance.cash为火币链新一代的算法稳定币,融合ESD+BAC+USDX机制,优化稳定算法,为稳定币的革新打下基础,项目由虫草团队开发。[2021/1/24 13:19:49]
此次黑客使用的钱包初始ETH来源为以太坊匿名转账平台Tornado.cash。此次操作的Hash为0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877从以太坊浏览器上可以看到,该黑客向HarvestFinance合约(地址:0xc6028a9fa486f52efd2b95b949ac630d287ce0af)转账20枚WETH,最后又将这20枚ETH转回了自己的地址。该黑客的操作步骤较多,通过多个合约交易成功套现约413万美元。
受黑客攻击此影响,Harvest代币FARM在不到一个小时内跌幅达-63.8%,截至发稿时报价110.99USDT。
事实上,Harvest Finance遭遇攻击不仅导致FARM代币价格在短时间内下跌超60%,还导致Harvest Finance和Curve锁仓量大幅减少。截至发稿前,Curve锁仓量为6.54亿美元,较昨天减少28.67%;Harvest Finance锁仓量为5.91亿美元,较昨天减少42.41%。
针对Harvest Finance一事,Dovey Wan发微博称,“一直这在上面的农民真的是心大啊,Harvest的Vault的策略经常变化,并且几乎没有社区治理,外加开发者一直都是匿名……几个危险条件完全满足。”
F2Pool联合创始人神鱼在微博表示:“黑客通过闪电贷瞬间操纵了CRV上稳定币的汇率,然后在harvest低价充值某稳定币、然后在CRV购回卖出稳定币,恢复正常汇率,harvest提现,赚取汇率差。理论上Harvest上稳定币、BTC,凡是挖crv的单币都有这个风险,大家抓紧提现吧。”
Harvest Finance发推称,我们正积极致力于减轻对稳定币和BTC池的经济攻击。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。