Harvest遭受閃電貸攻擊？CellETF把DeFi安全列為最高優先級?！_VEST:VES

Harvest遭受閃電貸攻擊

近日，有用戶發現總鎖倉量已經超過10億美元的DeFi項目HarvestFinance爆出遭受黑客攻擊，黑客利用閃電貸，盜走近3400萬美元，有很多參與人員自稱損失了15%以上的資產。

受此信息影響，Harvest的治理代幣FARM一度暴跌70%以上。

Harvest官方發推解釋稱，這次黑客攻擊起于一筆大額閃電貸，并多次操縱一個貨幣樂高的價格，以耗盡另一個貨幣樂高的資產。黑客隨后將資產轉換為renBTC并套現。和相關閃電貸攻擊一樣，黑客也沒有給出響應時間，連續7分鐘進行攻擊。黑客以USDT和USDC的形式退回了247萬美元，這將按比例分配給受影響的儲戶。

Coinshares：比特幣是“周期性資產”，未來兩年將再創歷史新高:金色財經消息，Coinshares首席戰略官Meltem Demirors表示，比特幣將在未來24個月內再次創下歷史新高。當地時間11日，Meltem Demirors在接受采訪時表示，比特幣一直是一種“周期性資產”，從歷史的角度上，比特幣從歷史高點跌到底部的跌幅一般在80%至90%。因此，Demirors表示，“比特幣還有進一步下跌的空間”。目前，比特幣僅從去年11月創下的歷史高點下跌了65%左右。Demirors指出，比特幣在2萬美元將有一個強支撐位。她預計，比特幣不會跌破14000美元，并表示未來24個月之內就能看到比特幣續創歷史新高。

受強勁美元影響，比特幣價格再次跌破2萬美元。Demirors表示，近期沒有看到加密貨幣上漲的“催化劑”，趨勢反轉需要一段時間。“在熊市期間，將有大量加密貨幣被消滅。”（Investing）

她補充道，從長遠角度來看，大多數加密貨幣將歸零，只有最強大的加密貨幣才能生存下來。[2022/7/13 2:09:45]

然而驚慌的投資者仍舊急切將資金撤離Harvest，Harvest的鎖倉量同樣下跌近60%。而另一方面，黑客過于頻繁地的操控和套現手段，造成Uniswap和Curve的單日交易量創下了新高度，受攻擊影響，Uniswap平臺交易量暴漲超過1200%，24小時交易量達到20.08億美元，其中ETH有關交易規模占到20.06億美元，24小時漲幅1514%。

加密ETP發行商21 Shares宣布上市首個ATOM ETP:1月20日消息，加密ETP發行商21SharesAG宣布上市全球首個Cosmos區塊鏈交易平臺交易產品（ETP），該產品將在瑞士的SIX交易平臺以瑞士法郎、歐盟和美元進行交易，主要面向希望利用可互操作、去中心化的區塊鏈的增長軌跡，這些區塊鏈為元宇宙早期階段賦能的投資者。

據CoinMarketCap數據顯示，截至發稿時，Cosmos（ATOM）以112億美元市值位列加密貨幣市值排名第16名。據DeFiLama數據顯示，Cosmos生態系統中鎖倉量即將達到90億美元。[2022/1/20 9:01:46]

黑客具體是如何操作的？

Charles Hoskinson等人表示愿意幫助說唱歌手Soulja Boy發幣:1月31日消息，美國說唱歌手DeAndre Cortez Way（又名Soulja Boy）近日發推稱，“誰可以幫助我使SouljaCoin成為真實的產品，又不會與SEC等部門產生任何法律糾紛……就像真實和合法的問題一樣，我想這可能是個很大的問題。麻煩聯系我，謝謝。”

多位加密行業知名人士提出建議。Cardano創始人Charles Hoskinson稱，“如果你是認真的，我可以幫你。私聊我。”波場創始人孫宇晨表示，“在TRON區塊鏈上創建，然后在Justswap.org交易SouljaCoin。可以在10分鐘內完成，而且完全去中心化！”Elrond Network創始人Beniamin Mincu也表示愿意伸出援手，他聲稱Elrond可能是世界上最具擴展性的區塊鏈架構。

然而并不是每個人都贊同這個計劃。一些人敦促他放棄該計劃，因為這只會給他帶來麻煩。MyCrypto CMO Jordan Spence認為Soulja Boy沒必要自己發行加密貨幣，不如堅持NFT和有趣的東西。播客主持人Peter McCormack則直接回復稱，“刪除你的賬戶。”（Crypto News Flash）[2021/1/31 18:32:16]

Harvest是一個DeFi盈利聚合器，Harvest能夠自動從全新的DeFi協議中挖出最大的產量，并采用全新的挖礦技術優化得到的產量。除去獲得盈利外，Harvest協議還激勵投資者實行存款，Harvest投資者將得到FARM代幣作為獎勵。

Harvest Finance宣布將FARM總供應量的0.5%用于回購GRAIN代幣:12月4日，Harvest Finance官方公布GRAIN代幣回購投票結果。根據投票，社區更多人贊同將FARM總供應量的0.5%用于回購GRAIN代幣。回購資金的10％將來自運營基金，20％來自開發者，而剩余的70％則來自質押挖礦農場所獲激勵代幣。用戶將于12月7日領取GRAIN代幣，GRAIN流動性提供者激勵也將于12月7日啟動。此外，官方策略儲備已撥出2923.328885 FARM以在進行GRAIN代幣回購初期緩沖價格波動。[2020/12/4 13:59:43]

這次的攻擊網絡黑客主要運用了去中心化交易所Curve的自動做市商和Harvest的fUSDT、fUSDC來做到套利，HarvestFinance的fToken在鑄幣時采用的是Curvey池中的報價，造成攻擊者能夠依據巨額兌換操控預言機的價格來控制HarvestFinance中fToken的鑄幣數量。網絡黑客先用不用質押的閃電貸借出多量USDC、USDT，然后依據在Curve上的交易更改這兩種幣的價格，最后運用USDC與fUSDC來回兌換的價差來做到套利。

CellETF始終把DeFi安全建設列為最高優先級

在區塊鏈的安全事故中，大多數都是因為源代碼存有漏洞造成網絡黑客乘虛而入。智能合約深受區塊鏈自身防護，因此智能合約代碼能夠最大限度的開源和讓人閱讀。可是代碼的公開性造成網絡黑客非常容易掌控代碼的一些缺陷，更進一步運用代碼一些缺陷觸發條件更改智能合約實施結果，造成區塊鏈項目存有巨大的經濟隱患。所以，智能合約代碼的開源性需要代碼的高可靠性，這種可靠性要求100%無誤。

而CellETF關于CellSwap的做市商機制是基于恒定乘積做市商模型，使用固定的算法在公開、透明的規則下生成交易價格，確定交易數量，做市商可根據其持倉情況，選擇相關貨幣對進行雙邊報價。用戶全程與智能合約發生交互，在杜絕了中心交易所/做市商利用服務器虛構交易等不端行為的同時，針對智能合約的安全性問題，采取了包括內部安全審計、外部安全審計、漏洞獎勵在內的多項安全措施。

CellETF始終把網絡安全性列為最高優先級，致力于為投資者提供一個體驗佳、夠安全、可信賴、高性能的區塊鏈基礎設施。

內部安全審計

?以閃兌合約1.0為例，CellETF提供了普通ERC20代幣之間以及ERC20代幣與ETH之間的兌換功能，用戶根據系統預設的兌換比例進行兌換。合約在幣幣兌換的過程中，設置了委托量限制和觸發價格更新的閾值，避免了惡意操盤套利。

外部安全審計

?CellETF已與成都鏈安達成戰略共識，基于對雙方業務的不斷加深和互通，旨在進一步地拓寬雙方業務的深度布局，以高效、友好、安全為核心驅動力，推動區塊鏈生態加速與實際應用集合發展。雙方將著重在智能合約審計、數字資產錢包審計、資產安全保護、態勢感知和安全風控、安全咨詢和顧問等方面開展深度合作。

成都鏈安采用形式化驗證、靜態分析、動態分析、典型案例測試和人工審核的方式對CellETF項目智能合約代碼規范性、安全性以及業務邏輯三個方面進行多維度全面的安全審計。經審計，CellETF智能合約通過所有檢測項，合約審計結果為通過(優)。

成都鏈安作為全球最早專門從事區塊鏈安全的公司，通過不斷革新和發展，已成為了全球領先的區塊鏈安全公司，成都鏈安過硬的技術實力和優質的產品服務，必將協助CellETF打造更安全的區塊鏈去中心化金融安全生態網絡，而CellETF也將以安全性、去信任化、透明化的智能協議重塑傳統應用場景，在去中心化金融領域給用戶帶來全新體驗。

Tags：ESTVESTVESARVDecentralized Community Investment ProtocolCovestingWavesbetARVO

Filecoin