金色前哨 | Harvest遭遇套利經濟攻擊 神魚:盡快提現

10月26日，疑似有黑客借用閃電貸，使用20ETH從Harvest中套現超400萬美元，此次總轉賬費為5.19ETH。

HarvestFinance是DeFi收益聚合器，類似于yEarnFinance和RariCapital。像其他項目一樣，Harvest還帶有FARM治理代幣。在發行兩周后，HarvestFinance迅速提高了DeFi排名，獲得了超過10億美元的總價值鎖定。

獨家 | 金色財經2月10日挖礦收益數據播報:金色財經報道，據印比特數據顯示，按照BTC參考價格69000元、電價0.38元/kWh計算，當前在售主流BTC礦機的市場價格及回本周期為：神馬M20S-68T（二手機11560元，244天回本）、芯動T3-57T（全新現貨9300元，269天回本）、阿瓦隆1066-50T（全新現貨6300元，229天回本）、螞蟻T17e-50T（準現貨7100元，225天回本）。[2020/2/10]

復盤此次被攻擊的過程，HarvestFinance稱，像其他套利經濟攻擊，這一次起源于一筆巨額閃電貸，并多次操縱一個貨幣樂高的價格，以耗盡另一個貨幣樂高的資金。攻擊者隨后將資金轉換為renBTC并套現。像其他閃電貸攻擊，攻擊者沒有給出響應時間，連續7分鐘端到端地進行攻擊。攻擊者以USDT和USDC的形式向Deployer退回2478549.94美元。這將通過快照按比例分配給受影響的儲戶。

金色相對論 | 趙勇：區塊鏈的三大痛點讓其難以落地:本期金色相對論中，在關于“ 熊市過冬，靠什么？”這一主題上，清數科技和融數鏈創始人兼CEO、電子科技大學計算機科學與工程學院副教授趙勇表示：

現在區塊鏈落地性差的主要原因在于模式上有幾個比較顯著的痛點。

1） 從架構上來說，現在區塊鏈的架構，底層最核心的存儲架構，不適用于現在的大數據、人工智能時代和上層的各行各業的應用設計。用區塊鏈1.0的架構，去支撐2.0，3.0甚至未來的4.0的產業應用是完全力不從心。

2） 根據現在的公鏈架構，任何一個想做DAPP的都是失敗的結局，從理論上推導沒有一家能做成。現在公鏈上DAPP沒有中間件，全球幾十萬個應用提出來了，幾十萬分白皮書，那么這中間所有的東西相當于：輪子你要做，傳動系統你要做。可是我現在只有一個引擎擺在地下，相應的都要自己開發，所以現在沒有一個應用落地的，沒有一個團隊能把這些都干了。

3） 缺少一個高效且實用的協同組織。現在區塊鏈所謂的去中心化就是把權限，數據，功能在每個節點復制一下，每個節點行使而已。沒有做更深層次的研究和機制，很初級。節點、功能、數據是同質化的，所以不能叫去中心化，只能叫點對點。

所以行業在未來不短的時間內，要面臨全部的革新，從架構到存儲模式到協同方式。[2018/8/17]

此次黑客使用的錢包初始ETH來源為以太坊匿名轉賬平臺Tornado.cash。此次操作的Hash為0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877從以太坊瀏覽器上可以看到，該黑客向HarvestFinance合約轉賬20枚WETH，最后又將這20枚ETH轉回了自己的地址。該黑客的操作步驟較多，通過多個合約交易成功套現約413萬美元。

金色快評：強監管襲來，柬埔寨決意肅清境內ICO亂象:大約半年前，2018年3月13日，柬埔寨《金邊郵報》報道，柬埔寨副總理薩姆?安最近宣布啟動數字貨幣Entapay，并鼓勵該公司遵守法律，同時禁止金融機構從事數字貨幣交易，隨后在4月1日，《金邊郵報》發布的一份報告表明，柬埔寨的虛擬貨幣行業正在向前推進，但柬埔寨加密貨幣的監管歸屬還模糊不清。針對此事Khmer Crypto基金會的創始人表示：“它可能屬于[柬埔寨國家銀行（NBC）]或[柬埔寨證券交易委員會（SECC）]，但尚不清楚它將是哪一個。”

由于柬埔寨對于區塊鏈與代幣發行（ICO）監管模糊不清，越來越多的ICO項目選擇在柬埔寨進行注冊，并借助當地扶持政策拓展應用場景空間，也造成了新一輪ICO亂象，讓部分具有欺詐性質的ICO項目卷土重來。

眼下,這種狂歡將落下帷幕。6月19日，柬埔寨國家銀行、柬埔寨證券交易委員會、國家警察總署發表聯合聲明，鄭重宣布所有在柬埔寨宣傳、流通、交易的未獲主管部門頒發執照的加密貨幣均屬于非法行為。這一舉動意味著柬埔寨已經確定要肅清境內的ICO、加密貨幣亂象的決心，也宣布了柬埔寨境內加密貨幣強監管時代的到來。[2018/6/19]

受黑客攻擊此影響，Harvest代幣FARM在不到一個小時內跌幅達-63.8%，截至發稿時報價110.99USDT。

事實上，HarvestFinance遭遇攻擊不僅導致FARM代幣價格在短時間內下跌超60%，還導致HarvestFinance和Curve鎖倉量大幅減少。截至發稿前，Curve鎖倉量為6.54億美元，較昨天減少28.67%；HarvestFinance鎖倉量為5.91億美元，較昨天減少42.41%。

針對HarvestFinance一事，DoveyWan發微博稱，“一直這在上面的農民真的是心大啊，Harvest的Vault的策略經常變化，并且幾乎沒有社區治理，外加開發者一直都是匿名……幾個危險條件完全滿足。”

F2Pool聯合創始人神魚在微博表示：“黑客通過閃電貸瞬間操縱了CRV上穩定幣的匯率，然后在harvest低價充值某穩定幣、然后在CRV購回賣出穩定幣，恢復正常匯率，harvest提現，賺取匯率差。理論上Harvest上穩定幣、BTC，凡是挖crv的單幣都有這個風險，大家抓緊提現吧。”

HarvestFinance發推稱，我們正積極致力于減輕對穩定幣和BTC池的經濟攻擊。

Tags：VESESTARVVESTNervesGolden Regent InvestmentMARVINVESTX幣

Coinw