又一个DeFi项目不幸被黑客盯上了。
10月26日,有用户发现DeFi挖矿项目Harvest.finance疑似遭到黑客攻击。黑客借用闪电贷,盗走近3400万美元。
Harvest官方发推解释称,这次套利攻击起源于一笔巨额闪电贷,并多次操纵一个货币乐高的价格,以耗尽另一个货币乐高的资金。攻击者随后将资金转换为renBTC并套现。和其他闪电贷攻击一样,攻击者没有给出响应时间,连续7分钟进行攻击。攻击者以USDT和USDC的形式退回了247万美元,这将按比例分配给受影响的储户。
受攻击影响,AICoin行情显示,Harvest代币FARM26日中午出现插针,暴跌近60%。
恐慌的用户急于将资产撤出Harvest,另一方面,攻击者频繁的操作和套现行为,导致Uniswap和Curve的单日交易量创下了新高。据Debank数据显示,截至10月27日,Harvest的锁仓量同样暴跌近60%,Uniswap和Curve的交易量却直冲云天。
OKEx CEO Jay Hao:上线COMP有利于推动DeFi行业的发展:据OKEx官方公告,OKEx已于6月29日上线COMP。OKEx CEO Jay Hao发布微博表示:“刚才发了上线COMP公告后,就有人私信我,询问以Compound为代表的DeFi未来发展以及OKEx为何要上线COMP。首先,我认为类似Compound的DeFi项目,实际上是很有应用价值的。目前传统金融市场上的质押贷款业务总会面临一些风险,如签订质押合同而未实际交付,质权行使风险等;如果我们使用智能合约来实现自动锁仓,整个过程公开透明,这些风险就能很好地解决。OKEx身为龙头企业,一直致力于推动DeFi行业的发展,这也是我们上线COMP的重要原因”。[2020/6/29]
损失惨重的Harvest悬赏10万美金亡羊补牢,奖励首位成功和攻击者取得联系并帮助返还用户资金的个人/团队。项目方发推称,除了持有被盗资金的BTC地址,还获取了大量关于攻击者的个人身份信息,攻击者在加密社区颇为有名。
公告 | OKEx已完成ZIL主网切换并开放ZIL充提:据官方消息,OKEx已完成ZIL主网切换,已于06月11日19:00开放ZIL的充提。注意使用新地址充值、提币,老地址无法使用。[2019/6/11]
来源:twitter,OKExInsights
开心农场不开心
Harvest.finance,听这名字就知道它和Yearn.finance一样,是一个DeFi收益聚合器。据官网介绍,Harvest可以自动从最新的DeFi协议中挖出最高的产量,并使用最新的挖矿技术优化获得的产量。
fDAI,fUSDC和fWBTC是抵押在Harvest中的稳定币,它们通过Harvest的算法自动进行流动性挖矿。如果用户存USDC到Harvest库中,Harvest就会铸造相应数目的fUSDC,用户也可以随时用它们赎回USDC。
Beosin:黑地址FTX Accounts Drainer已对大额资产进行兑换转移跨链等操作:金色财经报道,根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示,截止2022年11月15日,黑地址FTX Accounts Drainer(0x59AB...32b)已对大额资产进行兑换转移跨链等操作。
目前大部分资金位于账户FTX Accounts Drainer的ETH平台,约228,523 个ETH($288,934,108)和8,184 个PAXG($14,395,174)。BSC平台约108,454 个BNB($29,962,644) 和1,685,309 个DAI($1,686,562) 。
其他部分资金位于ETH上的FTX Accounts Drainer 2账户上,约1999.4 个PAXG($3,516,404),FTX Accounts Drainer 3账户上约499 个PAXG($878,114),FTX Accounts Drainer 4账户上约499 个PAXG($878,114),其它链上的资产目前尚无异动,Beosin Trace将持续对黑地址异动进行监控。[2022/11/16 13:09:37]
Harvest的亮点主要是自动流动性挖矿和集中资金节省gas费,图标是一辆行驶在农田中的拖拉机,有人形象地称其为“开心农场”,恐怕这次事件让Harvest开心不起来了。
动态 | imToken与Circle达成战略合作 宣布支持USDC:数字货币钱包imToken宣布支持区块链金融服务公司Circle发行的稳定代币USDC。imToken创始人兼CEO Ben表示:“用户现在可以在imToken中直接管理USDC,除此以外,USDC还将成为Tokenlon(imToken 2.0的内置去中心化交易所)的基础代币,作为计价交易单位。”[2018/9/26]
来源:harvest.finance,OKExInsights
本次攻击黑客主要利用了去中心化交易所Curve的自动做市商和Harvest的fUSDT、fUSDC来实现套利,黑客先用无需质押的闪电贷借出大量USDC、USDT,然后通过在Curve上的交易改变这两种币的价格,最后利用USDC与fUSDC来回兑换的价差来实现套利。
DeFi成黑客“提款机”
Harvest当然不是第一个被攻击的DeFi项目,可能也不会是最后一个。检索新闻可以看到,仅近两个月中就发生过多起DeFi黑客攻击事件。
9月29日,由YFI创始人AndreCronje参与开发的DeFi项目Eminence.finance因协议漏洞,被黑客使用闪电贷攻击盗走1500万枚DAI,黑客事后返还了800万美元。Andre回应称,黑客利用的是协议本身一个简单的漏洞,通过这个漏洞黑客增发了很多项目代币EMN,随后再将增发的EMN进行倾销。
YFI的大热让Andre坐上币圈神坛,EMN事件则给他的追随者们泼了一盆冷水。相比之下,bZx遇到的黑客攻击结果是比较理想的。
9月14日,DeFi借贷协议bZx年内第三次遭到攻击,由于代码重复事故导致共计损失价值超800万的资产。两天后,?bZx发布报告指出,丢失的资产已经全部找回,并已存放至团队的钱包中,将恢复借贷池。另外,团队向漏洞报告者MarcThelan支付了4.5万美元的赏金,并准备和PeckShield制定一项计划,以重新检查该协议,在一些关键的区块链数据指标上进行实时监控。
Chainlink的节点们就没那么幸运了,据TheBlock报道,八月底,九个?Chainlink节点运营商遭到所谓“垃圾邮件攻击”,攻击者从他们的“热钱包”中获取了大约700枚ETH。攻击者通过发送有效的价格请求,导致节点运营商不得不支付大量gas费。攻击者抬高这些预言机上的gas费用价格迫使他们以更高成本铸造用于支付gas费的代币Chi,然后抛售Chi代币来获取ETH。
警惕DeFi安全风险
为什么黑客钟爱DeFi?究其原因,还是大量资金与尚不成熟的技术之间的矛盾。
今年是DeFi的崛起之年,新项目层出不穷,流动性挖矿更是吸引了大批投资者进场。但与此同时,DeFi项目现阶段的技术难以兼顾去中心化本质和安全性、稳定性,也不乏部分项目为了赶上风口,带着合约漏洞就匆忙上场,结果自然是便宜了黑客。
另一个原因是加密资产界所共有的,缺乏监管,自然也不受法律保护,无法对黑客追究法律责任。
无论什么原因,最终承担损失的还是DeFi投资者。建议大家首先不要将鸡蛋放在一个篮子里,除了DeFi之外还可以布局CEX甚至传统金融等资产,多元化投资;其次可以购买一些靠谱的DeFi保险产品。
最后,我们在参与DeFi项目前,不要只盯着高收益,虽然没有计算机背景难以看懂代码,但可以动动手指查一查白皮书,以及智能合约是否通过权威机构的审计。如OKExCEOJay?Hao所说:“DeFi较为依赖智能合约,协议上大量的交易基本都是依赖智能合约自动执行,智能合约就是DeFi协议中最重要的一个‘底层建筑’,如果智能合约出了问题,那么影响将是毁灭性的。”?
来源:金色财经
这几天一直在强调BTC的小周期风险,担心BTC横不住会跳水。虽然这几天BTC横柱了,但是其他的主流币种除了LTC有了大的拉升,其他的主流币种基本都趴着不动.
亮哥论币: ???时间没有等你,是谁忘了带你走,左手过目不忘的是你我,右手里是十年一个漫长的打坐.
10月27日,第六届区块链全球峰会暨2020上海区块链国际周正式开幕。本届峰会以“融合创新”为主题,重点关注区块链与物联网、5G、AI、云计算等新型数字技术的融合创新.
美国TRD风投公司总部设在纽约,并在东京、伦敦和香港设有分部,在23个国家拥有41个办事处,拥有美国MSB等多国金融牌照。其所有运作都建立于紧密一体的全球基础上,由优秀的专家为客户提供服务.
库币被盗1.5亿美金; OKEX暂停充提币,公司CEO被司法部门带走,平台内法币OTC价格低于正常水平,引发投资者极度恐慌;火币、币安也频频出现交易宕机,很多用户慨叹:“价格没变.
最近比特币的行情可谓是大好,在这段时间内比特币可谓接连带来喜讯,一路飙升,突破了着两年来的最高位,进而将阻力位转变成了支撑位.