金色前哨 | Harvest遭遇套利經濟攻擊 神魚:盡快提現

10月26日，疑似有黑客借用閃電貸，使用20ETH從Harvest中套現超400萬美元，此次總轉賬費為5.19ETH。

HarvestFinance是DeFi收益聚合器，類似于yEarnFinance和RariCapital。像其他項目一樣，Harvest還帶有FARM治理代幣。在發行兩周后，HarvestFinance迅速提高了DeFi排名，獲得了超過10億美元的總價值鎖定。

金色盤面：BTC短線走弱 箱體震蕩:金色盤面獨家分析：btc在三角形上軌受阻，這里匯集了黃金線、趨勢線的多重阻力，導致價格出現快速下跌，但目前箱體尚未突破，屬于震蕩走勢，應該保持觀望，待降速后再做判斷。上述分析僅限技術交流，不作為交易參考，投資者需要理性看待市場價格波動，做好風險控制。（登錄金色財經APP—發現，查看更多幣種的獨家點評。）[2018/9/29]

復盤此次被攻擊的過程，HarvestFinance稱，像其他套利經濟攻擊，這一次起源于一筆巨額閃電貸，并多次操縱一個貨幣樂高的價格，以耗盡另一個貨幣樂高的資金。攻擊者隨后將資金轉換為renBTC并套現。像其他閃電貸攻擊，攻擊者沒有給出響應時間，連續7分鐘端到端地進行攻擊。攻擊者以USDT和USDC的形式向Deployer退回2478549.94美元。這將通過快照按比例分配給受影響的儲戶。

分析 | 金色盤面： 注意關注XLM/USD在0.21的支撐:金色盤面綜合分析：XLM/USD自0.24回落，目前到達短線支撐0.21，注意關注支撐防守情況，如果破位，將跌向0.19附近甚至更低。[2018/8/11]

此次黑客使用的錢包初始ETH來源為以太坊匿名轉賬平臺Tornado.cash。此次操作的Hash為0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877從以太坊瀏覽器上可以看到，該黑客向HarvestFinance合約轉賬20枚WETH，最后又將這20枚ETH轉回了自己的地址。該黑客的操作步驟較多，通過多個合約交易成功套現約413萬美元。

辟謠！網傳金色財經官方微博發布利空消息為不實信息:今日，網絡上流傳有人通過軟件來制作假的金色財經官方微博消息圖片，冒充金色財經散布不實信息，吸引人們眼球。金色財經在此聲明，金色財經作為區塊鏈行業第一媒體，始終秉持著媒體的原則，以快速、全面、專業的精神為區塊鏈從業者、用戶傳遞行業信息，請用戶不要盲目相信網絡傳言，注意規避風險。

同時我們不排除將要追究此次惡意誹謗金色財經的策劃人的法律責任，以正視聽。[2018/1/15]

受黑客攻擊此影響，Harvest代幣FARM在不到一個小時內跌幅達-63.8%，截至發稿時報價110.99USDT。

事實上，HarvestFinance遭遇攻擊不僅導致FARM代幣價格在短時間內下跌超60%，還導致HarvestFinance和Curve鎖倉量大幅減少。截至發稿前，Curve鎖倉量為6.54億美元，較昨天減少28.67%；HarvestFinance鎖倉量為5.91億美元，較昨天減少42.41%。

針對HarvestFinance一事，DoveyWan發微博稱，“一直這在上面的農民真的是心大啊，Harvest的Vault的策略經常變化，并且幾乎沒有社區治理，外加開發者一直都是匿名……幾個危險條件完全滿足。”

F2Pool聯合創始人神魚在微博表示：“黑客通過閃電貸瞬間操縱了CRV上穩定幣的匯率，然后在harvest低價充值某穩定幣、然后在CRV購回賣出穩定幣，恢復正常匯率，harvest提現，賺取匯率差。理論上Harvest上穩定幣、BTC，凡是挖crv的單幣都有這個風險，大家抓緊提現吧。”

HarvestFinance發推稱，我們正積極致力于減輕對穩定幣和BTC池的經濟攻擊。

Tags：ARVESTVESVESTCarve FinanceLeve InvestAlgoVestWPT Investing Corp

瑞波幣