Curve:黑客從加密貨幣服務中盜取 2400 萬美元，卻退還了 10%_穩定幣

黑客從分布式金融服務的HarvestFinance中盜走了2400萬美元加密貨幣資產。但攻擊發生兩分鐘后，黑客卻向該平臺退還了250萬美元。

現在HarvestFinance已經承認了這次攻擊是由于他們的一個錯誤發生的，并為尋回被盜資金給出了10萬美元的懸賞金額。

HarvestFinance不追究黑客責任，懸賞10萬美元追回資金

Cream Finance黑客將365.7 ETH轉入TradeOgre，1月迄今已轉移超2000枚ETH:金色財經報道，據PeckShieldAlert披露數據顯示，利用 Cream Finance 漏洞實施攻擊的黑客再次轉移資金，據該黑客標記地址顯示，目前已將 365.7 ETH（約合 60 萬美元）轉入 TradeOgre。自 2023 年 1 月以來，這個黑客總計將 2070 枚 ETH 轉入 TradeOgre，價值達到 326 萬美元。[2023/1/30 11:36:04]

這次黑客攻擊是在今天早些時候發生的，HarvestFinance管理員已在公司的Twitter賬號和Discord頻道上發布消息確認了此事。

SpiritSwap：AWS上前端服務器被黑客攻破并篡改參數，被盜1.8萬美元:5月14日消息，Fantom生態去中心化交易協議SpiritSwap發推表示，放在AWS上的前端服務器被黑客攻破，網站被篡改參數，目前被盜1.8萬美元。協議宣布更新之前，請不要與網站互動。[2022/5/14 3:15:38]

在其Discord頻道上發布的消息中，HarvestFinance稱攻擊者留下了大量個人識別信息，并將其描述為“在加密社區中眾所周知。”在Twitter上發布的一系列消息中，HarvestFinance承認，這次攻擊是由于他們的錯誤發生的。HarvestFinance表示，只要攻擊者歸還資金不用承擔任何后果。該公司表示，“我們犯了一個錯誤，我們對此負有責任。”

動態 | Pandacash贏得BCH Devcon黑客馬拉松冠軍:據news.bitcoin報道，比特大陸出資5000萬美元創建的創新基金Permissionless Ventures在阿姆斯特丹舉辦了BCH Devcon黑客馬拉松活動，名為Pandacash的項目該通過提供“一鍵式”BCH區塊鏈軟件開發套件贏得冠軍大獎。[2018/10/30]

HarvestFinance還補充說：“我們對攻擊者沒有興趣，任何人都應該有自己的隱私權。您已經證明了自己，如果可以將資金退還給用戶社區將不勝感激。”

現在，HarvestFinance向任何找到并歸還被盜資金的人提供了10萬美元的賞金。他們強調，“在此過程中請不要攻擊黑客，我們強烈建議將所有精力集中在確保將用戶資金成功退還上。”

不到7分鐘，黑客盜取2400萬美元資金

作為收益匯總器，HarvestFinance向其他DeFi池提供流動性，以為其流動性提供者獲得收益。據稱，黑客就是利用了Curve的Y池中的這種機制進行攻擊。

黑客利用5000萬美元的快速貸款進行套利操作，拉高CurveY池中穩定幣的價格。然后，黑客使用了HarvestFinance上的穩定幣和BTC池來獲取更多的穩定幣，以換取Curve上價格高昂的代幣。

在不到7分鐘的時間內，攻擊者從Harvests的流動資金中抽出了2400萬美元。

返還部分金額似乎已在黑客中形成趨勢

HarvestFinance黑客事件與先前對Eminence進行的1500萬美元DeFi攻擊之間有著明顯的相似之處，即攻擊者將盜取的一部分資金退還給了平臺。

上次黑客對Eminence進行攻擊后退還了50%，這次HarvestFinance黑客退換了10%左右。這兩次黑客攻擊事件很可能是同一團伙所為，或者，這種退回一部分的方式已在黑客中形成了一種趨勢。

技術編輯：芒果果丨發自思否編輯部

公眾號：SegmentFault

Tags：Curve穩定幣BTCCurve幣是什么幣為什么換穩定幣DAI穩定幣是由哪個國家提出的鑄造穩定幣BTCs是不是黃了btc錢包官網btc短線交易騙局

BTC