Curve:Harvest又被Hack了，一文了解攻擊詳情

今天早上還在云IOSG老友會，突然發現curve和farm都開始了暴跌，其中Farm更是跌了近67%。

隨后各個群里都相繼傳來了拖拉機被攻擊的信息，許多fUSDT的用戶報告，它們損失了本金的10%。緊接著拖拉機????官方也發布了公告。

Marathon Digital首席財務官Gallagher將于五月辭職:金色財經報道，比特幣礦企Marathon Digital宣稱，由于個人原因，公司首席財務官Gallagher將于5月12日左右辭去首席財務官一職，不過他的辭職并不代表與公司有任何分歧。[2023/4/1 13:38:33]

這已經不是拖拉機????第一次出問題了，之前的fETH就因為cream策略的問題，導致用戶損失本金。。這一次的攻擊向量似乎和上一次不太相同。

BurnBNB：BNB實時銷毀量為14.01萬枚，約合5343.95萬美元:金色財經報道，BurnBNB發推特表示，BNB當前實時銷毀量為14.01萬枚，約合5343.95萬美元。

據悉，BNB的實時銷毀機制由BEP95提出，類似以太坊當前的EIP-1559銷毀機制。[2022/12/10 21:35:50]

攻擊合約損失數據

Convex Finance中用于投票鎖定的CVX將于6月30日開始解鎖，解鎖數量超總量25%:金色財經消息，CRV質押和流動性挖礦一站式平臺Convex Finance中用于投票鎖定的CVX將于6月30日開始解鎖，6月30日解鎖數量將超2748萬枚。當前價值約1.22億美元，占總量的27%。本輪解鎖的CVX代幣總量將達到5220萬枚，超過總量的50%。[2022/6/22 4:44:24]

不同的是這一次黑客顯然是醞釀多時，不僅使用了renBTC進行洗錢，還使用了Tornado匿名化了自己的攻擊地址。不能不說是頂級手法。一連十幾個20ethgas的攻擊指令一氣呵成。

具體說來，Curve的曲線雖然平時滑點很低，但是極端情況會突變，套利者通過操縱Curve的yPool價格，反擼Harvest，單邊充值，再使用Curve把錢搞回來，利用閃電貸??進行匯率操縱，制造極端價格，再利用流動性差把錢賺回來，與bZx的那次攻擊手段類似。。

雖然項目方第一時間甩鍋Curve。不過從目前的數據來看，Curve的LP在這一連串的攻擊中，應該只是收了不少手續費。短時交易量達到27億刀，資金利用率2400%，LP手續費收了100+萬刀。直接前端都溢出了。。雖然短期會有無常損失，但是想必會很快恢復。持有CurveLP的用戶大可不必擔心。

這樣一看三大聚合器YFI、YFII、Harvest現在只有YFII從來沒出過問題，建議農民伯伯可以轉移到YFII進行理財。

Tags：CurveCURBNBYFIYCURVE幣LP-yCurve為什么BNB賣不了YYFI幣

芝麻開門交易所