Harvest又被Hack了，一文了解攻擊詳情_ROC:CHE

今天早上還在云IOSG老友會，突然發現curve和farm都開始了暴跌，其中Farm更是跌了近67%。

隨后各個群里都相繼傳來了拖拉機被攻擊的信息，許多fUSDT的用戶報告，它們損失了本金的10%。緊接著拖拉機????官方也發布了公告。

數據：某巨鯨在市場大幅下跌前出售10265枚ETH:金色財經報道，據Spot On Chain監測，在以太坊聯合創始人Jeffrey Wilcke將ETH轉移到Kraken 40分鐘后，某鯨魚將10265枚ETH換成1,910萬美元的DAI和USDC(約12小時前，市場大幅下跌前)，平均售價為1861美元。

此前報道，6月5日，以太坊聯創Jeffrey Wilcke向Kraken轉入2.2萬枚以太坊。[2023/6/6 21:18:50]

這已經不是拖拉機????第一次出問題了，之前的fETH就因為cream策略的問題，導致用戶損失本金。。這一次的攻擊向量似乎和上一次不太相同。

數據：Blur推出的NFT借貸協議Blend貸出ETH總量突破3萬枚，過去兩周已增長2倍:金色財經報道，據Dune Analytics最新數據顯示，Blur推出的NFT點對點永續借貸協議Blend 貸出的ETH總量已突破3萬枚，本文撰寫時達到30,748枚，共撮合總計9,218筆借貸，其中獨立借款人數量946個，獨立貸款人數量1,262個。歷史數據顯示，Blend貸出的ETH總量于5月3日達到1萬枚，5月6日突破2萬枚，這意味著該指標值過去兩周已增長2倍。[2023/5/18 15:10:25]

攻擊合約損失數據

Kyle Roche已從涉嫌與Ava Labs合作發起惡性競爭的事務所離職:10月20日消息，律師事務所Roche Freedman宣布，其創始合伙人Kyle Roche已從該事務所離職，未來該事務所將更名為Freedman Normand Friedland。

此前Cryptoleaks曾釋出大量爆料視頻，內容為Kyle Roche在談論Ava Labs（Avalanche開發公司）和Roche Freedman的一項秘密合作協議。通過該項合作，Ava Labs向Roche Freedman支付了大量Ava Labs股權和AVAX（現價值數億美元），Roche Freedman則向Binance、Solana Labs和DFINITY Foundation等Avalanche的競爭對手發起惡意訴訟。（路透社）[2022/10/20 16:31:16]

不同的是這一次黑客顯然是醞釀多時，不僅使用了renBTC進行洗錢，還使用了Tornado匿名化了自己的攻擊地址。不能不說是頂級手法。一連十幾個20ethgas的攻擊指令一氣呵成。

具體說來，Curve的曲線雖然平時滑點很低，但是極端情況會突變，套利者通過操縱Curve的yPool價格，反擼Harvest，單邊充值，再使用Curve把錢搞回來，利用閃電貸??進行匯率操縱，制造極端價格，再利用流動性差把錢賺回來，與bZx的那次攻擊手段類似。。

雖然項目方第一時間甩鍋Curve。不過從目前的數據來看，Curve的LP在這一連串的攻擊中，應該只是收了不少手續費。短時交易量達到27億刀，資金利用率2400%，LP手續費收了100+萬刀。直接前端都溢出了。。雖然短期會有無常損失，但是想必會很快恢復。持有CurveLP的用戶大可不必擔心。

這樣一看三大聚合器YFI、YFII、Harvest現在只有YFII從來沒出過問題，建議農民伯伯可以轉移到YFII進行理財。

Tags：CHEETHROCAVACHES價格YFTetherCROC幣$AVATAR價格

比特幣價格今日行情