金色前哨 | Harvest遭遇套利经济攻击 神鱼:尽快提现

10月26日,疑似有黑客借用闪电贷,使用20ETH从Harvest中套现超400万美元,此次总转账费为5.19ETH。

HarvestFinance是DeFi收益聚合器,类似于yEarnFinance和RariCapital。像其他项目一样,Harvest还带有FARM治理代币。在发行两周后,HarvestFinance迅速提高了DeFi排名,获得了超过10亿美元的总价值锁定。

金色热搜榜:BHD居于榜首:根据金色财经排行榜数据显示,过去24小时内,BHD搜索量高居榜首。具体前五名单如下:BHD、KCASH、OMG、QTUM、UTK。[2020/9/16]

复盘此次被攻击的过程,HarvestFinance称,像其他套利经济攻击,这一次起源于一笔巨额闪电贷,并多次操纵一个货币乐高的价格,以耗尽另一个货币乐高的资金。攻击者随后将资金转换为renBTC并套现。像其他闪电贷攻击,攻击者没有给出响应时间,连续7分钟端到端地进行攻击。攻击者以USDT和USDC的形式向Deployer退回2478549.94美元。这将通过快照按比例分配给受影响的储户。

金色财经挖矿数据播报 | BCH今日全网算力上涨11.33%:金色财经报道,据蜘蛛矿池数据显示:

ETH全网算力177.001TH/s,挖矿难度2223.64T,目前区块高度9802212,理论收益0.00787833/100MH/天。

BTC全网算力101.473EH/s,挖矿难度13.91T,目前区块高度624277,理论收益0.00001807/T/天。

BSV全网算力2.497EH/s,挖矿难度0.36T,目前区块高度629123,理论收益0.00072082/T/天。

BCH全网算力3.635EH/s,挖矿难度0.49T,目前区块高度629330,理论收益0.00049514/T/天。[2020/4/4]

此次黑客使用的钱包初始ETH来源为以太坊匿名转账平台Tornado.cash。此次操作的Hash为0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877从以太坊浏览器上可以看到,该黑客向HarvestFinance合约转账20枚WETH,最后又将这20枚ETH转回了自己的地址。该黑客的操作步骤较多,通过多个合约交易成功套现约413万美元。

金色午报 | 12月17日午间重要动态一览:7:00-12:00关键词:央行、IMF、PlusToken、四川、挖矿、嘉楠耘智

1.?央行副行长:经过四年的努力,避免了一场大规模虚拟资产泡沫风险。

2.?国际货币基金组织(IMF)发文讨论央行数字货币好处及挑战。

3.?Chainalysis报告:加密市场今日凌晨暴跌或与加密局PlusToken有关。

4.?重庆渝中区政府将区块链产业发展写入渝中区经济发展十三五规划中。

5.?浙江经济和信息化厅厉敏:将打造区块链等百项应用场景。

6.?江苏江阴农商银行完成首笔跨境金融区块链服务平台融资业务。

7.?因合同纠纷广东法院查封比特大陆子公司近472万元财产。

8.?四川两家水电站“拉专线”供电比特币“挖矿” 被罚101万元。

9.嘉楠耘智区块链CEO邵建良:未来将推出挖矿新模式——云算力+流量平台。[2019/12/17]

受黑客攻击此影响,Harvest代币FARM在不到一个小时内跌幅达-63.8%,截至发稿时报价110.99USDT。

事实上,HarvestFinance遭遇攻击不仅导致FARM代币价格在短时间内下跌超60%,还导致HarvestFinance和Curve锁仓量大幅减少。截至发稿前,Curve锁仓量为6.54亿美元,较昨天减少28.67%;HarvestFinance锁仓量为5.91亿美元,较昨天减少42.41%。

针对HarvestFinance一事,DoveyWan发微博称,“一直这在上面的农民真的是心大啊,Harvest的Vault的策略经常变化,并且几乎没有社区治理,外加开发者一直都是匿名……几个危险条件完全满足。”

F2Pool联合创始人神鱼在微博表示:“黑客通过闪电贷瞬间操纵了CRV上稳定币的汇率,然后在harvest低价充值某稳定币、然后在CRV购回卖出稳定币,恢复正常汇率,harvest提现,赚取汇率差。理论上Harvest上稳定币、BTC,凡是挖crv的单币都有这个风险,大家抓紧提现吧。”

HarvestFinance发推称,我们正积极致力于减轻对稳定币和BTC池的经济攻击。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:15ms0-3:741ms