黑客從加密貨幣服務中盜取 2400 萬美元，卻退還了 10%_BTC:Curve

黑客從分布式金融服務的HarvestFinance中盜走了2400萬美元加密貨幣資產。但攻擊發生兩分鐘后，黑客卻向該平臺退還了250萬美元。

現在HarvestFinance已經承認了這次攻擊是由于他們的一個錯誤發生的，并為尋回被盜資金給出了10萬美元的懸賞金額。

HarvestFinance不追究黑客責任，懸賞10萬美元追回資金

跨鏈橋Horizon黑客地址今日凌晨再度轉出18,036枚ETH:7月1日消息，據Etherscan數據顯示，跨鏈橋Horizon黑客相關地址（0x0d04開頭）于今日00:12再度轉出18,036枚ETH至中轉地址（0x5238開頭），隨后分3筆（6,012枚ETH、6,012枚ETH及6,009枚ETH）轉出至3個不同地址，并開始轉入TornadoCash。目前該地址余額約為13,722枚ETH。

此前報道，Harmony已經開始聯合執法部門和所有交易平臺對黑客進行全球追查，與此同時，Harmony將黑客盜幣返還讓利的金額提升至1,000萬美元，并表示相關線人也可以通過提供情報獲取1,000萬美元的懸賞，最后溝通期限為北京時間7月5日07:00，逾期將不再存在協商解決機會。[2022/7/1 1:44:32]

這次黑客攻擊是在今天早些時候發生的，HarvestFinance管理員已在公司的Twitter賬號和Discord頻道上發布消息確認了此事。

通過入侵加密交易所等手段 朝鮮黑客收入已超20億美元:朝鮮正通過入侵加密貨幣交易所、國際金融交易網絡、ATM機系統來獲取資金，估計朝鮮黑客收入已超20億美元。今年有報告稱，2015年至今，朝鮮黑客已竊取了價值15億美元的加密貨幣。（news.joins）[2020/9/4]

在其Discord頻道上發布的消息中，HarvestFinance稱攻擊者留下了大量個人識別信息，并將其描述為“在加密社區中眾所周知。”在Twitter上發布的一系列消息中，HarvestFinance承認，這次攻擊是由于他們的錯誤發生的。HarvestFinance表示，只要攻擊者歸還資金不用承擔任何后果。該公司表示，“我們犯了一個錯誤，我們對此負有責任。”

動態 | 美國司法部指控黑客組織通過SIM卡交換竊取250萬美元加密貨幣:據cointelegraph報道，美國司法部于5月9日發布了一份共十五項起訴的起訴書，指控被稱為“The Community”的黑客組織通過SIM卡交換竊取加密貨幣。根據起訴書，五名美國人和一名愛爾蘭人被指控串謀詐騙、電匯欺詐和嚴重的身份盜竊。另外三名據稱是移動電話提供商的前雇員，因涉嫌與該團體有關的電匯欺詐而被起訴。通過欺詐，大約價值250萬美元的加密貨幣被發送到了黑客組織控制的錢包。[2019/5/11]

HarvestFinance還補充說：“我們對攻擊者沒有興趣，任何人都應該有自己的隱私權。您已經證明了自己，如果可以將資金退還給用戶社區將不勝感激。”

現在，HarvestFinance向任何找到并歸還被盜資金的人提供了10萬美元的賞金。他們強調，“在此過程中請不要攻擊黑客，我們強烈建議將所有精力集中在確保將用戶資金成功退還上。”

不到7分鐘，黑客盜取2400萬美元資金

作為收益匯總器，HarvestFinance向其他DeFi池提供流動性，以為其流動性提供者獲得收益。據稱，黑客就是利用了Curve的Y池中的這種機制進行攻擊。

黑客利用5000萬美元的快速貸款進行套利操作，拉高CurveY池中穩定幣的價格。然后，黑客使用了HarvestFinance上的穩定幣和BTC池來獲取更多的穩定幣，以換取Curve上價格高昂的代幣。

在不到7分鐘的時間內，攻擊者從Harvests的流動資金中抽出了2400萬美元。

返還部分金額似乎已在黑客中形成趨勢

HarvestFinance黑客事件與先前對Eminence進行的1500萬美元DeFi攻擊之間有著明顯的相似之處，即攻擊者將盜取的一部分資金退還給了平臺。

上次黑客對Eminence進行攻擊后退還了50%，這次HarvestFinance黑客退換了10%左右。這兩次黑客攻擊事件很可能是同一團伙所為，或者，這種退回一部分的方式已在黑客中形成了一種趨勢。

技術編輯：芒果果丨發自思否編輯部

公眾號：SegmentFault

Tags：Curve穩定幣BTCCurve幣是什么幣為什么換穩定幣DAI穩定幣是由哪個國家提出的鑄造穩定幣BTCs是不是黃了btc錢包官網btc短線交易騙局

BNB