Harvest遭受閃電貸攻擊，黑客通過Curve盜走2300萬美元_ARV:VESTX

編者按：本文來自巴比特資訊，作者：Kyle，星球日報經授權發布。DeFi協議Harvest.Finance今日午間發布消息稱，黑客正在通過Curvey池進行經濟攻擊，使Curve中穩定幣的價格超出了對應比例，并通過Harvest協議存入和提取大量資產。為了保護用戶資金，Harvest已將y池和btccurve策略資金提出并轉移至Curve金庫。具體來說：為了保護用戶，已將100％的穩定幣和BTCcurve策略資金從策略中撤出到金庫。下一步：為了保護用戶，Harvest正在阻止通過該協議向Curve穩定幣和BTC金庫中存款。

安全公司：Harvest_Keeper項目存在惡意轉移用戶資金，涉及金額約93.3萬美元:金色財經報道，據區塊鏈安全審計公司Beosin監測顯示，2023年3月19日，發現Harvest_Keeper項目存在惡意轉移用戶資金，涉及金額約93.3萬美元。Beosin安全團隊通過鏈上數據發現攻擊者利用owner權限通過調用getAmount函數轉移了用戶抵押在HarvestKeeper合約中的USDT,隨后攻擊者利用用戶對EOA（0x250...c14）賬戶的代幣授權，從而多次通過該EOA轉移用戶資金，建議用戶取消對該EOA的授權。目前被盜資金存放分散在多個地址上，其中大部分存放在0x92288f964ae8fce23e8d337422ad66eefc333670中。[2023/3/20 13:13:48]

Coinshares CSO：央行數字貨幣不是加密貨幣:12月9日消息，Coinshares CSO Meltem Demirors發推表示，央行數字貨幣不是加密貨幣。[2020/12/9 14:39:44]

黑客從Curve轉移USDT之后，其中一部分通過Uniswap將其轉換為renBTC，向比特幣區塊鏈遷移。首次攻擊影響，Uniswap平臺今日交易量暴漲超過1200%，24小時交易量達到20.08億美元，其中ETH相關交易規模占到20.06億美元，24小時漲幅1514%。

Harvest Finance：GRAIN/FARM Uniswap LP質押獎勵已開啟:Harvest Finance今日發推稱，GRAIN/FARM Uniswap LP質押獎勵已經開啟。請在GRAIN/FARM Uniswap資金池添加GRAIN 和FARM。[2020/12/8 14:32:48]

對于這次攻擊，Harvest解釋說，像其他套利經濟攻擊一樣，這是一次大型閃電貸攻擊，黑客通過操縱一個貨幣樂高的價格以多次消耗另一個貨幣樂高的資產。攻擊者然后將資金轉換為renBTC并以BTC的形式離場。與其他Flashloan攻擊一樣，攻擊者沒有給項目方留下反應時間，而是在7分鐘內完成了端到端攻擊。攻擊者錢包最后通過renBTC提走資金。不過，攻擊者最后以USDT和USDC的形式向部署者退回了2,478,549.94美元資金。這些資金之后將通過攻擊發生之前的快照按比例分配給受影響的存款者。根據分析，此次攻擊中，大約有2300萬美金的USDT從Curve流出。HarvestFinance表示還在調查中，安全機構也正在參與調查。由于各大平臺的DeFi理財項目很多在Curve上運行，目前尚不確定有多少投資者遭受損失。

Tags：VESVESTARVESTharvestfinanceVESTXcarVerticalCovesting

幣安app官網下載