北京时间本周一，有推特网友发现疑似有黑客通过闪电贷从HarvestFinance中巨额套现。
随后HarvestFinance官方发布推特称，黑客发起的此次经济攻击是通过CurveY池进行的。为了保护用户，其已经将Y池和BTCCurve策略资金存入Vault中，所有稳定币和BTC资金都在Vault中，其他池不受影响。
对于这一安全事件，慢雾安全团队复盘了黑客的攻击手段：攻击者通过以太坊匿名转账平台Tornado.cash转入20ETH作为后续攻击手续费，然后通过UniswapV2闪电贷借出巨额USDC与USDT。
Volatility Shares推出的杠杆比特币期货ETF首日交易额达550万美元:6月28日消息，Volatility Shares 推出的 2x 比特币策略 ETF 首日交易额达 550 万美元。据悉，该基金的目标是提供两倍于标普 CME 比特币期货每日滚动指数的每日表现。尽管美国存在多种比特币期货产品，但这是第一个获得美国证券交易委员会批准的杠杆产品。
此前报道，过去一周包括 WisdomTree、景顺 (Invesco) 和贝莱德 (BlackRock) 在内的公司都提交了比特币现货 ETF 申请。另据知情人士称，金融服务巨头富达（Fidelity）也准备提交现货比特币 ETF 申请。[2023/6/28 22:06:13]
之后，攻击者先通过Curve将USDT换成USDC，这导致了CurveyUSDC池中的investedUnderlyingBalance参数变小，随后攻击者通过Harvest存入巨额USDC，同时铸出fUSDC，而计算铸出fUSDC数量依赖于CurveyUSDC池的investedUnderlyingBalance参数，这导致铸出了更多的fUSDC。
香港亚银金融集团与Red Hare Analytics拟成立合资企业，申请NFT衍生品许可证:7月16日消息，香港亚银金融集团（BOA Financial Group）已宣布与NFT分析公司Red Hare Analytics达成合作，Red Hare Analytics主要提供NFT指数、NFT相关分析、NFT数据API、NFT相关技术开发和NFT孵化等产品和服务，双方将共同探索NFT领域的更多商机并共同成立一家合资企业。据悉，这家新公司将在英属维尔京群岛申请NFT衍生品许可证。此外，香港亚银金融集团还计划在亚洲银行等金融机构和其他指定平台上运行Red Hare NFT指数。（InsideBitcoins）[2022/7/16 2:17:13]
完成这一步之后，攻击者通过Curve把USDC换回USDT，这时investedUnderlyingBalance参数恢复正常，攻击者只需归还fUSDC即可获得比充值时更多的USDC。通过重复这一过程，攻击者可以持续获利。
Kava首席执行官：接下来一个月将分发600万枚HARD代币:近日，跨链DeFi协议Kava首席执行官Brian Kerr表示，接下来一个月内，将有600万枚HARD代币分发给stakers。这自然会导致代币价格表现不佳，但一旦活动结束，代币供应恢复，预计价值将出现修正。此外，HARD有一个固定的最大供应量。此外，其还支持一种类似于比特币网络“减半”的供应量递减模式。（CoinSpeaker）[2020/11/23 21:46:00]
随着DeFi应用的发展，DeFi安全问题正在成为不可忽视的问题。
据《比推》此前报道，今年初，两名黑客利用闪电贷攻击了保证金交易协议bZx，套利金额达到100万美元；随后在今年6月，Balancer流动性池再次遭闪电贷攻击，损失达50万美元。
闪电贷概念最早由Marble协议于2018年提出，旨在通过智能化合约完成的零风险贷款。智能合约平台一次性处理交易，所以一次交易的所有元素是批处理执行的，如果借款人不能偿还贷款，整个交易就会回滚，就像贷款根本没发生一样。
闪电贷不能收取传统意义上的利息，其最初的营销标签是主要用于套利交易。但是很快黑客发现可以用其进行经济攻击，攻击者可以使用闪电贷获得攻击所需要大量的前置资金，贷款也使得这些用于攻击的资金与黑客本身没有直接关联，使得难以追踪黑客的身份。
在HarvestFinance遭攻击这一事件中，黑客正是利用了这两点发起了精心设计的攻击。目前HarvestFinance仍在追查黑客信息，其官方推特称，将公开悬赏10万美金奖励首位成功和攻击者取得联系并帮助返还用户资金的个人或团队。
截止发稿时为止，HarvestFinance的锁定金额价值为5.4亿美元，相比一天前下跌了近50%。
图片来源：pixabay
作者LiangChe
声明:比推所有文章都只代表作者观点，不构成投资建议。投资有风险，后果自负。
作者：比推BitpushNews；来自链得得内容开放平台“得得号”，本文仅代表作者观点，不代表链得得官方立场凡“得得号”文章，原创性和内容的真实性由投稿人保证，如果稿件因抄袭、作假等行为导致的法律后果，由投稿人本人负责得得号平台发布文章，如有侵权、违规及其他不当言论内容，请广大读者监督，一经证实，平台会立即下线。如遇文章内容问题，请发送至邮箱：linggeqi@chaindd.com
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。