金色前哨 | Harvest遭遇套利經濟攻擊神魚:盡快提現

Author：

Time：1900/1/1 0:00:00

10月26日，疑似有黑客借用閃電貸，使用20ETH從Harvest中套現超400萬美元，此次總轉賬費為5.19ETH。

Harvest Finance是DeFi收益聚合器，類似于yEarn Finance和Rari Capital。像其他項目一樣，Harvest還帶有FARM治理代幣。在發行兩周后，Harvest Finance迅速提高了DeFi排名，獲得了超過10億美元的總價值鎖定（TVL）。

復盤此次被攻擊的過程，Harvest Finance稱，像其他套利經濟攻擊，這一次起源于一筆巨額閃電貸，并多次操縱一個貨幣樂高（Curve y Pool）的價格，以耗盡另一個貨幣樂高（fUSDT、fUSDC）的資金。攻擊者隨后將資金轉換為renBTC并套現。像其他閃電貸攻擊，攻擊者沒有給出響應時間，連續7分鐘端到端地進行攻擊。攻擊者以USDT和USDC的形式向Deployer退回2478549.94美元。這將通過快照按比例分配給受影響的儲戶。

金色相對論 | 360安全專家彭峙釀：產業互聯網下安全缺位將會帶來不可估量的影響:在今日舉行的金色相對論中，針對“產業互聯網下安全缺位的影響是怎樣的”的問題，360漏洞研究院自身安全專家彭峙釀表示，隨著互聯網產業的繁榮，中國數字經濟得到了快速的發展。網絡越來越深入人們的生活，網絡與顯示生活的邊界正在逐漸消失。原本互聯網上的安全問題，現在還在繼續涌現甚至發酵，在數字經濟和大數據發展的背景下，個人隱私、數據安全將會變得尤為突出。各種新技術的產生，也會帶來各種新的挑戰。我認為產業互聯網下安全缺位將會帶來不可估量的影響。安全問題將融合到具體業務中來，對社會生產造成更大的影響。產業化時代，我們一是需要更全面的的安全防護體系：能夠從各個層面防護傳統安全+新網絡安全帶來的挑戰；另外一點就是安全防護要能夠更貼近具體垂直產業，針對性的解決各個垂直領域出現的新安全問題。[2020/6/3]

分析 | 金色盤面：BTC/USDT 30分鐘面臨中軌壓力:金色盤面綜合分析：BTC/USDT夜盤多空經過一番爭奪，誰也沒有能夠前進半步，但好消息是30分鐘的上升通道終于形成，目前面臨中軌壓制，今天將會對此展開新的爭奪戰，如果突破，有望挑戰上軌。[2018/8/13]

此次黑客使用的錢包初始ETH來源為以太坊匿名轉賬平臺Tornado.cash。此次操作的Hash為0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877從以太坊瀏覽器上可以看到，該黑客向HarvestFinance合約（地址：0xc6028a9fa486f52efd2b95b949ac630d287ce0af）轉賬20枚WETH，最后又將這20枚ETH轉回了自己的地址。該黑客的操作步驟較多，通過多個合約交易成功套現約413萬美元。

金色財經訊:迅雷CEO陳磊稱，從未考慮做ICO，玩客幣獎勵不違反政策；據CEX官網公告稱，迅雷玩客幣（WKC）將于11月6日上線CEX交易平臺。[2017/11/6]

受黑客攻擊此影響，Harvest代幣FARM在不到一個小時內跌幅達-63.8%，截至發稿時報價110.99USDT。

事實上，Harvest Finance遭遇攻擊不僅導致FARM代幣價格在短時間內下跌超60%，還導致Harvest Finance和Curve鎖倉量大幅減少。截至發稿前，Curve鎖倉量為6.54億美元，較昨天減少28.67%；Harvest Finance鎖倉量為5.91億美元，較昨天減少42.41%。