金色前哨 | Harvest遭遇套利经济攻击 神鱼:尽快提现

10月26日，疑似有黑客借用闪电贷，使用20ETH从Harvest中套现超400万美元，此次总转账费为5.19ETH。

HarvestFinance是DeFi收益聚合器，类似于yEarnFinance和RariCapital。像其他项目一样，Harvest还带有FARM治理代币。在发行两周后，HarvestFinance迅速提高了DeFi排名，获得了超过10亿美元的总价值锁定。

美国证交会发布投资者警报，敦促在加密资产证券方面保持谨慎:金色财经报道，美国证券交易委员会发布投资者警报，敦促在加密资产证券方面保持谨慎。美国证交会表示，提供储备证明的加密公司可能无法保证实体持有足够的资产，那些提供加密资产投资和服务的公司可能会不遵守美国法律。加密资产证券的未注册发行可能不提供关键信息，包括经过审计的财务报表，使人无法做出明智的决策。[2023/3/24 13:22:52]

复盘此次被攻击的过程，HarvestFinance称，像其他套利经济攻击，这一次起源于一笔巨额闪电贷，并多次操纵一个货币乐高的价格，以耗尽另一个货币乐高的资金。攻击者随后将资金转换为renBTC并套现。像其他闪电贷攻击，攻击者没有给出响应时间，连续7分钟端到端地进行攻击。攻击者以USDT和USDC的形式向Deployer退回2478549.94美元。这将通过快照按比例分配给受影响的储户。

Maple Finance推出2.0版本，以降低突发事件导致的集体违约风险:12月15日消息，机构借贷协议Maple Finance推出2.0版本，该版本旨在向更广泛的机构借款人开放贷款平台来降低因行业特殊事件而导致的集体违约风险，并将通过更细风险参数以及提高验证链上资金的能力来进一步降低风险。

新功能包括若借款人未能遵守协议条款，借贷池将直接宣布违约并提供宽限期来迫使借款人尽快还款，若在宽限期内未付款，Maple Finance则将马上进行清算并进行追偿工作。此外，Maple Finance还支持即时存取款而无需等待30天的资金锁定期。据悉，在FTX暴雷之后，Maple Finance经历了借款人在该平台上的两次重大违约。[2022/12/15 21:45:56]

此次黑客使用的钱包初始ETH来源为以太坊匿名转账平台Tornado.cash。此次操作的Hash为0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877从以太坊浏览器上可以看到，该黑客向HarvestFinance合约转账20枚WETH，最后又将这20枚ETH转回了自己的地址。该黑客的操作步骤较多，通过多个合约交易成功套现约413万美元。

NFT市场Quix推出Optimism NFT桥，用户可在Optimism上交易以太坊NFT:10月12日消息，Optimism上NFT市场Quix（原Quixotic）宣布推出官方Optimism NFT跨链桥，该跨链桥由Quix团队与OP Labs开发，允许用户在Optimism上交易以太坊NFT，Quix表示平均交易成本低于0.2美元，比主网快100倍。[2022/10/12 10:31:57]

受黑客攻击此影响，Harvest代币FARM在不到一个小时内跌幅达-63.8%，截至发稿时报价110.99USDT。

事实上，HarvestFinance遭遇攻击不仅导致FARM代币价格在短时间内下跌超60%，还导致HarvestFinance和Curve锁仓量大幅减少。截至发稿前，Curve锁仓量为6.54亿美元，较昨天减少28.67%；HarvestFinance锁仓量为5.91亿美元，较昨天减少42.41%。

针对HarvestFinance一事，DoveyWan发微博称，“一直这在上面的农民真的是心大啊，Harvest的Vault的策略经常变化，并且几乎没有社区治理，外加开发者一直都是匿名……几个危险条件完全满足。”

F2Pool联合创始人神鱼在微博表示：“黑客通过闪电贷瞬间操纵了CRV上稳定币的汇率，然后在harvest低价充值某稳定币、然后在CRV购回卖出稳定币，恢复正常汇率，harvest提现，赚取汇率差。理论上Harvest上稳定币、BTC，凡是挖crv的单币都有这个风险，大家抓紧提现吧。”

HarvestFinance发推称，我们正积极致力于减轻对稳定币和BTC池的经济攻击。

来源：金色财经

标签：ARVVESTESTVESCARVEINVESTBEST价格ELVES

波场热门资讯