Harvest遭受閃電貸攻擊，黑客通過Curve盜走2300萬美元_Curve:ARV

編者按：本文來自巴比特資訊，作者：Kyle，星球日報經授權發布。DeFi協議Harvest.Finance今日午間發布消息稱，黑客正在通過Curvey池進行經濟攻擊，使Curve中穩定幣的價格超出了對應比例，并通過Harvest協議存入和提取大量資產。為了保護用戶資金，Harvest已將y池和btccurve策略資金提出并轉移至Curve金庫。具體來說：為了保護用戶，已將100％的穩定幣和BTCcurve策略資金從策略中撤出到金庫。下一步：為了保護用戶，Harvest正在阻止通過該協議向Curve穩定幣和BTC金庫中存款。

Harmony團隊在鏈上對Horizo??n Bridge攻擊者發出談判請求，未得到回復:6月24日消息，Etherscan頁面顯示，在今日6:28和10:40進行的交易記錄中，Harmony團隊兩次向Horizo??n Bridge攻擊者發出請求：“Harmony團隊對溝通和談判感興趣。 請聯系官方郵箱開始對話。 通信可以是匿名的。 ”但目前黑客并未對此進行回復。

此外，Harmony團隊今日11:37發推文稱，Harmony正在處理，將繼續與FBI和多家網絡安全公司一起進行調查。

此前消息，以太坊與Harmony間跨鏈橋Horizo??n遭遇攻擊，損失約1億美元。[2022/6/24 1:28:48]

Harvest Finance宣布將FARM總供應量的0.5%用于回購GRAIN代幣:12月4日，Harvest Finance官方公布GRAIN代幣回購投票結果。根據投票，社區更多人贊同將FARM總供應量的0.5%用于回購GRAIN代幣。回購資金的10％將來自運營基金，20％來自開發者，而剩余的70％則來自質押挖礦農場所獲激勵代幣。用戶將于12月7日領取GRAIN代幣，GRAIN流動性提供者激勵也將于12月7日啟動。此外，官方策略儲備已撥出2923.328885 FARM以在進行GRAIN代幣回購初期緩沖價格波動。[2020/12/4 13:59:43]

黑客從Curve轉移USDT之后，其中一部分通過Uniswap將其轉換為renBTC，向比特幣區塊鏈遷移。首次攻擊影響，Uniswap平臺今日交易量暴漲超過1200%，24小時交易量達到20.08億美元，其中ETH相關交易規模占到20.06億美元，24小時漲幅1514%。

動態 | Multi-geth已發布支持ETC Agharta硬分叉的客戶端:據Github顯示，Multi-geth客戶端現已發布Multi-geth v1.9.6，該客戶端版本將支持以太經典(ETC)Agharta的硬分叉。此前，ETC官方宣布，Agharta硬分叉預計于2020年1月15日進行，升級塊高為9573000。[2019/12/15]

對于這次攻擊，Harvest解釋說，像其他套利經濟攻擊一樣，這是一次大型閃電貸攻擊，黑客通過操縱一個貨幣樂高的價格以多次消耗另一個貨幣樂高的資產。攻擊者然后將資金轉換為renBTC并以BTC的形式離場。與其他Flashloan攻擊一樣，攻擊者沒有給項目方留下反應時間，而是在7分鐘內完成了端到端攻擊。攻擊者錢包最后通過renBTC提走資金。不過，攻擊者最后以USDT和USDC的形式向部署者退回了2,478,549.94美元資金。這些資金之后將通過攻擊發生之前的快照按比例分配給受影響的存款者。根據分析，此次攻擊中，大約有2300萬美金的USDT從Curve流出。HarvestFinance表示還在調查中，安全機構也正在參與調查。由于各大平臺的DeFi理財項目很多在Curve上運行，目前尚不確定有多少投資者遭受損失。

Tags：CurveCURARMARVSBTCCURVE幣PAXCURVECFARM價格Carve Finance

Gate.io