10月26日，一名疑似黑客借了一笔闪贷，用20ETH从harvest公司套现400多万美元。总转让费为5.19埃特。
Harvest finance是一家DeFio收入聚合器，类似于Eward finance和rari capital。与其他项目一样，harvest还拥有币代农场管理系统。在推出两周后，harvest finance迅速提升了Devi的排名，获得超过10亿美元的总价值锁定（TVL）。
嘉实金融表示，与其他套利经济攻击一样，此次源自巨额闪贷，并多次操纵6013乐高的价格，耗尽另一款币乐高（fUSDT，fUSDC）的资金。然后攻击者将资金转换成renbtc并兑现。与其他闪电攻击一样，攻击者不提供响应时间，端到端攻击持续7分钟。攻击者以USDT和USDC的形式向部署人员返回$2478549.94。这将通过快照按比例分配给受影响的存款人。
黑客使用的钱包的初始ETH源是以太坊匿名传输平台龙卷风现金。此操作的哈希值为0x35f8d2f572feaac9288e5d462117580ef2694786992a8c3f6d02612277b0877。从以太坊浏览器可以看到，黑客将20个WETH转移到harvestfinance合同（地址：0xc6028a9fa486f52efd2b95b949ac630d287ce0af），最后将20个WETH转移回他的地址。黑客有很多操作步骤，通过多次合约交易成功套现约413万美元。
受黑客攻击的影响，harvest的币农场在不到一小时内下跌了63.8%，截至发稿时报价为110.99美元/吨。
事实上，嘉实金融受到攻击，不仅导致农产品价格在短时间内由币下跌超过60%，还导致嘉实金融和曲线的锁定大幅减少。截至发稿时，curve锁定6.54亿美元，较昨日减少28.67%；嘉实金融锁定5.91亿美元，较昨日减少42.41%。
针对丰收金融，多芬万在微博上表示，一直在农场的农民们真的很热情。Harvest的金库策略不断变化，几乎没有社区治理。此外，开发人员一直是匿名的hellip；hellip；并且已经完全满足了一些危险的条件。
f2pool联合创始人沈宇在微博上表示：“黑客通过闪贷操纵CRV 币的稳定汇率，然后在丰收时低价充值一辆稳定的币，然后在CRV中回购和出售稳定的币，恢复正常汇率，收取现金，赚取汇兑差额。理论上讲，收获可以稳定币和BTC，并且所有的币挖矿CRV都有这种风险。我们赶紧取现金吧。
嘉实金融（Harvest finance）在推特（tweet）上表示，我们正积极努力减轻经济冲击，以稳定币和BTC储备。
文章标题：丰收遭遇套利经济攻击申宇：尽快提现
文章链接：https://www.btchangqing.cn/130367.html
更新时间：2020年10月26日
本站大部分内容均收集于网络，若内容若侵犯到您的权益，请联系我们，我们将第一时间处理。
