金色前哨 | Harvest遭遇套利經濟攻擊 神魚:盡快提現

10月26日，疑似有黑客借用閃電貸，使用20ETH從Harvest中套現超400萬美元，此次總轉賬費為5.19ETH。

HarvestFinance是DeFi收益聚合器，類似于yEarnFinance和RariCapital。像其他項目一樣，Harvest還帶有FARM治理代幣。在發行兩周后，HarvestFinance迅速提高了DeFi排名，獲得了超過10億美元的總價值鎖定。

美聯儲報告：金融市場存在大量流動性風險，穩定幣等仍然容易受到擠兌沖擊:5月9日消息，美聯儲周一警告稱，銀行業對經濟增長放緩的擔憂可能導致貸款發放減少，進而引發經濟加速下滑。這是自四家地區性銀行倒閉以來，美聯儲發布的第一份金融穩定報告。

該報告稱，銀行融資總體上保持相對穩定，但金融市場其他角落存在大量流動性風險。總體而言，國內銀行流動性充裕，對短期批發融資的依賴有限，報告稱。短期融資市場仍然存在結構性脆弱。優質和免稅的貨幣市場基金，以及其他現金投資工具和穩定幣，仍然容易受到擠兌沖擊。壽險公司面臨較高的流動性風險，因為風險性和非流動性資產所占比例仍然處于高位。[2023/5/9 14:51:04]

復盤此次被攻擊的過程，HarvestFinance稱，像其他套利經濟攻擊，這一次起源于一筆巨額閃電貸，并多次操縱一個貨幣樂高的價格，以耗盡另一個貨幣樂高的資金。攻擊者隨后將資金轉換為renBTC并套現。像其他閃電貸攻擊，攻擊者沒有給出響應時間，連續7分鐘端到端地進行攻擊。攻擊者以USDT和USDC的形式向Deployer退回2478549.94美元。這將通過快照按比例分配給受影響的儲戶。

Waves將于明年1月推出含代幣空投的DAO治理框架Power Protocol:12月5日消息，Waves 將引入設置并衡量關鍵績效指標（KPI）的 DAO 治理模型 Power Protocol。該治理模型由 Waves 創始人 Sasha Ivanov 開發，若設置的 KPI 完成，社區將可獲得獎勵，反之可能通過銷毀一部分質押的治理 Token 作為懲罰。該機制旨在防止巨鯨為了個人利益對有損集體利益的提案進行投票。[2022/12/5 21:23:56]

此次黑客使用的錢包初始ETH來源為以太坊匿名轉賬平臺Tornado.cash。此次操作的Hash為0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877從以太坊瀏覽器上可以看到，該黑客向HarvestFinance合約轉賬20枚WETH，最后又將這20枚ETH轉回了自己的地址。該黑客的操作步驟較多，通過多個合約交易成功套現約413萬美元。

Cobo聯合創始人：Merkle Tree儲備證明方法存在缺陷，建議通過MPC-TSS方案改進:11月18日消息，Cobo聯合創始人兼CTO蔣長浩發文表示，Merkle Tree儲備證明方法存在一些基本缺陷，具體來說，中心化機構很容易通過一些路徑繞過這種儲備證明方法希望實現的無挪用檢查，如使用借貸資金通過審計或使用借貸資金通過審計。同時建議可通過“抽查式隨機審計”和“用MPC-TSS方案加速儲備證明”兩個方法改進，既可防止審計期間儲備證明被偽造，又不以泄露用戶信息為代價。[2022/11/18 13:22:02]

受黑客攻擊此影響，Harvest代幣FARM在不到一個小時內跌幅達-63.8%，截至發稿時報價110.99USDT。

事實上，HarvestFinance遭遇攻擊不僅導致FARM代幣價格在短時間內下跌超60%，還導致HarvestFinance和Curve鎖倉量大幅減少。截至發稿前，Curve鎖倉量為6.54億美元，較昨天減少28.67%；HarvestFinance鎖倉量為5.91億美元，較昨天減少42.41%。

針對HarvestFinance一事，DoveyWan發微博稱，“一直這在上面的農民真的是心大啊，Harvest的Vault的策略經常變化，并且幾乎沒有社區治理，外加開發者一直都是匿名……幾個危險條件完全滿足。”

F2Pool聯合創始人神魚在微博表示：“黑客通過閃電貸瞬間操縱了CRV上穩定幣的匯率，然后在harvest低價充值某穩定幣、然后在CRV購回賣出穩定幣，恢復正常匯率，harvest提現，賺取匯率差。理論上Harvest上穩定幣、BTC，凡是挖crv的單幣都有這個風險，大家抓緊提現吧。”

HarvestFinance發推稱，我們正積極致力于減輕對穩定幣和BTC池的經濟攻擊。

來源：金色財經

Tags：VESESTVESTARVves幣數字貨幣InvestFeedDAO Investmarvin幣和馬斯克關系

瑞波幣