金色前哨 | Harvest遭遇套利经济攻击 神鱼:尽快提现
10月26日,疑似有黑客借用闪电贷,使用20ETH从Harvest中套现超400万美元,此次总转账费为5.19ETH。
Harvest Finance是DeFi收益聚合器,类似于yEarn Finance和Rari Capital。像其他项目一样,Harvest还带有FARM治理代币。在发行两周后,Harvest Finance迅速提高了DeFi排名,获得了超过10亿美元的总价值锁定(TVL)。
复盘此次被攻击的过程,Harvest Finance称,像其他套利经济攻击,这一次起源于一笔巨额闪电贷,并多次操纵一个货币乐高(Curve y Pool)的价格,以耗尽另一个货币乐高(fUSDT、fUSDC)的资金。攻击者随后将资金转换为renBTC并套现。像其他闪电贷攻击,攻击者没有给出响应时间,连续7分钟端到端地进行攻击。攻击者以USDT和USDC的形式向Deployer退回2478549.94美元。这将通过快照按比例分配给受影响的储户。
此次黑客使用的钱包初始ETH来源为以太坊匿名转账平台Tornado.cash。此次操作的Hash为0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877从以太坊浏览器上可以看到,该黑客向HarvestFinance合约(地址:0xc6028a9fa486f52efd2b95b949ac630d287ce0af)转账20枚WETH,最后又将这20枚ETH转回了自己的地址。该黑客的操作步骤较多,通过多个合约交易成功套现约413万美元。
受黑客攻击此影响,Harvest代币FARM在不到一个小时内跌幅达-63.8%,截至发稿时报价110.99USDT。
事实上,Harvest Finance遭遇攻击不仅导致FARM代币价格在短时间内下跌超60%,还导致Harvest Finance和Curve锁仓量大幅减少。截至发稿前,Curve锁仓量为6.54亿美元,较昨天减少28.67%;Harvest Finance锁仓量为5.91亿美元,较昨天减少42.41%。
针对Harvest Finance一事,Dovey Wan发微博称,“一直这在上面的农民真的是心大啊,Harvest的Vault的策略经常变化,并且几乎没有社区治理,外加开发者一直都是匿名……几个危险条件完全满足。”
F2Pool联合创始人神鱼在微博表示:“黑客通过闪电贷瞬间操纵了CRV上稳定币的汇率,然后在harvest低价充值某稳定币、然后在CRV购回卖出稳定币,恢复正常汇率,harvest提现,赚取汇率差。理论上Harvest上稳定币、BTC,凡是挖crv的单币都有这个风险,大家抓紧提现吧。”
Harvest Finance发推称,我们正积极致力于减轻对稳定币和BTC池的经济攻击。
Bitcoin Price Consolidates Below Resistance, Are Dips Still Supported?
Bitcoin Price Consolidates Below Resistance, Are Dips Still Supported?
XRP, Solana, Cardano, Shiba Inu Making Up for Lost Time as Big Whale Transaction Spikes Pop Up
XRP, Solana, Cardano, Shiba Inu Making Up for Lost Time as Big Whale Transaction Spikes Pop Up
Justin Sun suspected to have purchased $160m in Ethereum
Justin Sun suspected to have purchased $160m in Ethereum