金色前哨 | Harvest遭遇套利经济攻击 神鱼:尽快提现

10月26日，疑似有黑客借用闪电贷，使用20ETH从Harvest中套现超400万美元，此次总转账费为5.19ETH。

HarvestFinance是DeFi收益聚合器，类似于yEarnFinance和RariCapital。像其他项目一样，Harvest还带有FARM治理代币。在发行两周后，HarvestFinance迅速提高了DeFi排名，获得了超过10亿美元的总价值锁定。

金色午报 | 11月13日午间重要动态一览:7:00-12:00关键词：菲律宾、建行、美联储、灰度、SushiChef

1. 菲律宾财长：拟启动数字经济公平征税法案；

2. 建行纳闽分行发布澄清声明：非首支以区块链技术发行债券的发行人；

3. 美联储主席鲍威尔：仍在考虑建立CBDC 但不是当务之急；

4. 灰度BTC信托增持1439BTC 灰度LTC信托持仓增长7.2%；

5. 以太坊2.0存款合约地址余额突破6万ETH；

6. 链上期权协议Opyn上线两款ETH看跌期权；

7. Prysm将发布v1.0.0版本并启动ETH2.0新测试网；

8. SushiChef：减少SUSHI供应量目标于2023年11月完成。[2020/11/13 14:11:58]

复盘此次被攻击的过程，HarvestFinance称，像其他套利经济攻击，这一次起源于一笔巨额闪电贷，并多次操纵一个货币乐高的价格，以耗尽另一个货币乐高的资金。攻击者随后将资金转换为renBTC并套现。像其他闪电贷攻击，攻击者没有给出响应时间，连续7分钟端到端地进行攻击。攻击者以USDT和USDC的形式向Deployer退回2478549.94美元。这将通过快照按比例分配给受影响的储户。

金色热搜榜：TRX居于榜首:根据金色财经排行榜数据显示，过去24小时内，TRX搜索量高居榜首。具体前五名单如下：TRX、BTT、MKR、AE、LBA。[2020/8/14]

此次黑客使用的钱包初始ETH来源为以太坊匿名转账平台Tornado.cash。此次操作的Hash为0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877从以太坊浏览器上可以看到，该黑客向HarvestFinance合约转账20枚WETH，最后又将这20枚ETH转回了自己的地址。该黑客的操作步骤较多，通过多个合约交易成功套现约413万美元。

金色晨讯 | 李启威考虑在莱特币使用MimbleWimble协议 QuadrigaCX交易所已获得债权人保护:1.李启威考虑在莱特币使用MimbleWimble协议。

2.SBI将于3月正式推出加密交易所VCTRADE。

3.QuadrigaCX交易所已获得债权人保护。

4.委内瑞拉比特币周交易量超过2000枚比特币 再创历史新高。

5.Plouton Mining公司将在加州建造该国最大的太阳能采矿设施。

6.Ripple Labs联合创始人Jed因拥有大量XRP被迫签订新协议。

7.Canaccord Genuity：比特币去中心化程度越来越大。

8.Square首席执行官：将在可预见的未来支持比特币。

9.Andreas Antonopoulos：Grin旨在成为交换媒介Beam用于存储价值。[2019/2/7]

受黑客攻击此影响，Harvest代币FARM在不到一个小时内跌幅达-63.8%，截至发稿时报价110.99USDT。

事实上，HarvestFinance遭遇攻击不仅导致FARM代币价格在短时间内下跌超60%，还导致HarvestFinance和Curve锁仓量大幅减少。截至发稿前，Curve锁仓量为6.54亿美元，较昨天减少28.67%；HarvestFinance锁仓量为5.91亿美元，较昨天减少42.41%。

针对HarvestFinance一事，DoveyWan发微博称，“一直这在上面的农民真的是心大啊，Harvest的Vault的策略经常变化，并且几乎没有社区治理，外加开发者一直都是匿名……几个危险条件完全满足。”

F2Pool联合创始人神鱼在微博表示：“黑客通过闪电贷瞬间操纵了CRV上稳定币的汇率，然后在harvest低价充值某稳定币、然后在CRV购回卖出稳定币，恢复正常汇率，harvest提现，赚取汇率差。理论上Harvest上稳定币、BTC，凡是挖crv的单币都有这个风险，大家抓紧提现吧。”

HarvestFinance发推称，我们正积极致力于减轻对稳定币和BTC池的经济攻击。

标签：ESTARVVESTVEScerclestockserviceJarvis AIharvestfinance币发行价INVEST币

DOT热门资讯