HARD:Harvest遭受閃電貸攻擊，黑客通過Curve盜走2300萬美元

編者按：本文來自巴比特資訊，作者：Kyle，星球日報經授權發布。DeFi協議Harvest.Finance今日午間發布消息稱，黑客正在通過Curvey池進行經濟攻擊，使Curve中穩定幣的價格超出了對應比例，并通過Harvest協議存入和提取大量資產。為了保護用戶資金，Harvest已將y池和btccurve策略資金提出并轉移至Curve金庫。具體來說：為了保護用戶，已將100％的穩定幣和BTCcurve策略資金從策略中撤出到金庫。下一步：為了保護用戶，Harvest正在阻止通過該協議向Curve穩定幣和BTC金庫中存款。

以太坊開發者工具平臺Hardhat推出2.10.0版本:7月8日消息，以太坊開發者工具平臺 Hardhat 宣布推出 2.10.0 版本，此版本標志著 Hardhat 歷來采用的產品方向發生了變化。Hardhat 2.10.0 提供構建開箱即用的一組以太坊開發插件和功能 Hardhat Toolbox，其重大改進包括新的 Hardhat Chai Matchers 插件、新的文檔架構、適用于 Visual Studio Code 的 Hardhat 穩定版本。[2022/7/8 2:00:14]

Blockdaemon 和 StakeWise推出流動質押平臺 Harbour:金色財經消息，區塊鏈基礎設施提供商 Blockdaemon 和流動性質押平臺 StakeWise 宣布正式推出面向機構客戶的流動質押平臺 Harbour。Harbor 客戶將在平臺上質押以太坊后獲得質押憑證代幣，機構可以在其他獲得許可的 DeFi 協議上使用代幣來獲得額外收益，同時仍保持其質押的以太坊。（The Block）[2022/6/7 4:06:49]

黑客從Curve轉移USDT之后，其中一部分通過Uniswap將其轉換為renBTC，向比特幣區塊鏈遷移。首次攻擊影響，Uniswap平臺今日交易量暴漲超過1200%，24小時交易量達到20.08億美元，其中ETH相關交易規模占到20.06億美元，24小時漲幅1514%。

JustSwap白名單項目SharkTron跑路，損失3.66億至4億枚TRX:DeFi項目SharkTron的開發者據稱竊取1000萬美元的TRX。社區指責SharkTron匿名開發者是退出騙局，已經卷走數億枚TRX跑路。雖然具體的盜竊金額仍不得而知，但推特用戶報告稱損失3.66億至4億枚TRX（價值約1000萬美元）。

波場基金會官方推特賬戶證實了此事，并已經聯系幣安共同追查罪犯者和被盜資金。雖然幣安已經凍結一部分資金，但其他交易所也可能參與追討這筆資金。該團隊建議受害者向當地警察提交報告。

一些用戶聲稱，SharkToken是波場去中心化交易所JustSwap的白名單項目。推特用戶曾提醒波場創始人孫宇晨該項目的欺詐性質，甚至要求他屏蔽匿名開發人員的錢包。但是，孫宇晨沒有理會這些警告。一些人甚至指責孫宇晨直接參與了這場騙局；然而，這些指控沒有得到事實的證實。（FXStreet）[2020/11/10 12:12:07]

對于這次攻擊，Harvest解釋說，像其他套利經濟攻擊一樣，這是一次大型閃電貸攻擊，黑客通過操縱一個貨幣樂高的價格以多次消耗另一個貨幣樂高的資產。攻擊者然后將資金轉換為renBTC并以BTC的形式離場。與其他Flashloan攻擊一樣，攻擊者沒有給項目方留下反應時間，而是在7分鐘內完成了端到端攻擊。攻擊者錢包最后通過renBTC提走資金。不過，攻擊者最后以USDT和USDC的形式向部署者退回了2,478,549.94美元資金。這些資金之后將通過攻擊發生之前的快照按比例分配給受影響的存款者。根據分析，此次攻擊中，大約有2300萬美金的USDT從Curve流出。HarvestFinance表示還在調查中，安全機構也正在參與調查。由于各大平臺的DeFi理財項目很多在Curve上運行，目前尚不確定有多少投資者遭受損失。

Tags：CurveCURBTCHARDcurve幣的CEO照片publiccurrencybtc錢包官方下載SHARD

非小號