aragon:Harvest又被Hack了，一文了解攻擊詳情

今天早上還在云IOSG老友會，突然發現curve和farm都開始了暴跌，其中Farm更是跌了近67%。

隨后各個群里都相繼傳來了拖拉機被攻擊的信息，許多fUSDT的用戶報告，它們損失了本金的10%。緊接著拖拉機????官方也發布了公告。

BNB Chain上項目VPANDA DAO發生Rug Pull:金色財經報道，據SharkTeam鏈上分析平臺ChainAegis安全監測顯示：BNB Chain上項目VPANDA DAO發生Rug Pull，被盜資金約26.5萬枚BUSD，轉入地址0x33d2a493cea00918b02239604b94ad906d6eaf65。[2023/6/20 21:48:39]

這已經不是拖拉機????第一次出問題了，之前的fETH就因為cream策略的問題，導致用戶損失本金。。這一次的攻擊向量似乎和上一次不太相同。

Frax Lend 已添加 gOHM 作為抵押品:12月4日消息，混合算法穩定幣協議 Frax Finance 旗下借貸產品 Frax Lend 已支持 gOHM 作為抵押品借出 FRAX。[2022/12/4 21:21:38]

攻擊合約損失數據

Aragon在FTX破產期間向國庫增加2000萬美元以太坊:金色財經報道，Aragon 項目將其國庫中的以太坊持有量增加了超過2000萬美元。根據Aragon每周報告，Aragon將價值2040萬美元的USDC和BTC換成了ETH 。以太坊現在約占Aragon國庫的42%，目前價值1.53億美元。Aragon用另外價值520萬美元的WBTC換取了BTC。該項目的資金再平衡還包括將2000萬美元的USDC換成DAI穩定幣。

Aragon表示，在FTX破產期間，進行了資金重新分配以保護該項目。將更多的資金轉移到ETH、DAI和BTC上，通過減少我們對有可能被管理不善或集中力量干預的資產的風險，提高我們的安全性和抗審查能力。[2022/11/26 20:47:14]

不同的是這一次黑客顯然是醞釀多時，不僅使用了renBTC進行洗錢，還使用了Tornado匿名化了自己的攻擊地址。不能不說是頂級手法。一連十幾個20ethgas的攻擊指令一氣呵成。

具體說來，Curve的曲線雖然平時滑點很低，但是極端情況會突變，套利者通過操縱Curve的yPool價格，反擼Harvest，單邊充值，再使用Curve把錢搞回來，利用閃電貸??進行匯率操縱，制造極端價格，再利用流動性差把錢賺回來，與bZx的那次攻擊手段類似。。

雖然項目方第一時間甩鍋Curve。不過從目前的數據來看，Curve的LP在這一連串的攻擊中，應該只是收了不少手續費。短時交易量達到27億刀，資金利用率2400%，LP手續費收了100+萬刀。直接前端都溢出了。。雖然短期會有無常損失，但是想必會很快恢復。持有CurveLP的用戶大可不必擔心。

這樣一看三大聚合器YFI、YFII、Harvest現在只有YFII從來沒出過問題，建議農民伯伯可以轉移到YFII進行理財。

Tags：CurveARAGONaragonSBTCCURVE幣PARADOX幣OragonXParagonCoin

ICP