金色前哨 | Harvest遭遇套利经济攻击 神鱼:尽快提现

10月26日，疑似有黑客借用闪电贷，使用20ETH从Harvest中套现超400万美元，此次总转账费为5.19ETH。

HarvestFinance是DeFi收益聚合器，类似于yEarnFinance和RariCapital。像其他项目一样，Harvest还带有FARM治理代币。在发行两周后，HarvestFinance迅速提高了DeFi排名，获得了超过10亿美元的总价值锁定。

金色相对论 | 蔡维德：数字法币的提出就是要减少的可能性:在今日举行的金色相对论中，关于“英国央行行长提出的“新经济需要有不同的央行”该如何理解的问题，国家特聘教授，北航博导，英国伦敦大学学院区块链研究中心科学顾问蔡维德表示：大家在谈数字法币时候，或谈稳定币的时候，都会说：哎呀，糟糕，这个有金融风险怎么办？会不会增加金融风险，会不会增加等非法活动。事实上，数字法币的提出就是要消灭这些违法的行为，减少的可能性。因为刚用数字法币的时候，所有交易都记录在区块链上面，所以真的要作弊，真的非常痛苦。所以我一直在讲，如果有人在数字法币上要，那就是自杀。以前想要偷鸡摸狗想要的人，碰到数字法币就说放弃了，不干了。这跟这个比特币是正好是相反的，有时候在讨论数字法币的时候，大家再讨论增加金融的风险、的活动会增加，其实是不了解数字法币的作用。数字法币不是比特币，所有交易都是实名制。所有事情都看得非常清楚，是的克星，而且是非常强的监管。这也是为什么英国央行在2015年、2016年就提出数字法币。[2019/8/15]

复盘此次被攻击的过程，HarvestFinance称，像其他套利经济攻击，这一次起源于一笔巨额闪电贷，并多次操纵一个货币乐高的价格，以耗尽另一个货币乐高的资金。攻击者随后将资金转换为renBTC并套现。像其他闪电贷攻击，攻击者没有给出响应时间，连续7分钟端到端地进行攻击。攻击者以USDT和USDC的形式向Deployer退回2478549.94美元。这将通过快照按比例分配给受影响的储户。

分析 | 金色盘面：EOS/USD加速下跌 注意破位风险:金色盘面综合分析:EOS/USD在1小时上出现加速下跌，注意下方5.4支撑，注意破位风险。[2018/8/10]

此次黑客使用的钱包初始ETH来源为以太坊匿名转账平台Tornado.cash。此次操作的Hash为0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877从以太坊浏览器上可以看到，该黑客向HarvestFinance合约转账20枚WETH，最后又将这20枚ETH转回了自己的地址。该黑客的操作步骤较多，通过多个合约交易成功套现约413万美元。

分析 | 金色盘面：XRP再度跌至关键支撑位附近:金色盘面分析师表示：XRP自阻力位回落，目前跌至下方关键支撑位0.42美元附近，注意支撑防守情况，如果破位，要小心加速下跌行情。[2018/8/6]

受黑客攻击此影响，Harvest代币FARM在不到一个小时内跌幅达-63.8%，截至发稿时报价110.99USDT。

事实上，HarvestFinance遭遇攻击不仅导致FARM代币价格在短时间内下跌超60%，还导致HarvestFinance和Curve锁仓量大幅减少。截至发稿前，Curve锁仓量为6.54亿美元，较昨天减少28.67%；HarvestFinance锁仓量为5.91亿美元，较昨天减少42.41%。

针对HarvestFinance一事，DoveyWan发微博称，“一直这在上面的农民真的是心大啊，Harvest的Vault的策略经常变化，并且几乎没有社区治理，外加开发者一直都是匿名……几个危险条件完全满足。”

F2Pool联合创始人神鱼在微博表示：“黑客通过闪电贷瞬间操纵了CRV上稳定币的汇率，然后在harvest低价充值某稳定币、然后在CRV购回卖出稳定币，恢复正常汇率，harvest提现，赚取汇率差。理论上Harvest上稳定币、BTC，凡是挖crv的单币都有这个风险，大家抓紧提现吧。”

HarvestFinance发推称，我们正积极致力于减轻对稳定币和BTC池的经济攻击。

标签：ARVVESTESTVESmarvin币在那个交易所Invest Like Stakeborg IndexWrestling ShibaVESTA币

ICP热门资讯