金色前哨 | Harvest遭遇套利經濟攻擊神魚:盡快提現

Author：

Time：1900/1/1 0:00:00

10月26日，疑似有黑客借用閃電貸，使用20ETH從Harvest中套現超400萬美元，此次總轉賬費為5.19ETH。

Harvest Finance是DeFi收益聚合器，類似于yEarn Finance和Rari Capital。像其他項目一樣，Harvest還帶有FARM治理代幣。在發行兩周后，Harvest Finance迅速提高了DeFi排名，獲得了超過10億美元的總價值鎖定（TVL）。

復盤此次被攻擊的過程，Harvest Finance稱，像其他套利經濟攻擊，這一次起源于一筆巨額閃電貸，并多次操縱一個貨幣樂高（Curve y Pool）的價格，以耗盡另一個貨幣樂高（fUSDT、fUSDC）的資金。攻擊者隨后將資金轉換為renBTC并套現。像其他閃電貸攻擊，攻擊者沒有給出響應時間，連續7分鐘端到端地進行攻擊。攻擊者以USDT和USDC的形式向Deployer退回2478549.94美元。這將通過快照按比例分配給受影響的儲戶。

金色財經行情播報 | BTC小幅拉升，整體盤整節奏:據火幣行情顯示，今日凌晨BTC小幅拉升，開啟上升通道，最高探至9230USDT，局部價格徘徊在9180USDT附近。日線圖持續橫盤整理，均線MA30形成壓力，9120USDT附近支撐較為有力，大周期橫盤時間較久。4小時圖拉升后上穿均線，1小時圖上升通道已加速釋放了多頭力量，后市或仍以盤整為主要節奏。截至10:00，火幣平臺的主流幣的具體表現如下。[2020/7/20]

金色午報 | 4月2日午間重要動態一覽:7:00-12:00關鍵詞：互金協會、石油問題、P2P現金

1.互金協會再次發布關于參與境外虛擬貨幣交易平臺投機炒作的風險提示。

2.特朗普稱沙特和俄羅斯很快將就石油生產問題達成協議。

3.司法部發布疫情防控和企業復工復產公共法律服務典型案例，含區塊鏈案例。

4.V神：比特幣最初打算成為P2P現金其次是數字黃金。

5.中科院院士鄭志明：區塊鏈是中外信息領域差距最小的技術。

6.Ripple集體訴訟最新修正文件包含兩項索賠要求。

7.65個國家網絡安全專家組成聯盟共同打擊醫院加密勒索軟件。

8.多倫多醫學大學攜手IBM研發區塊鏈病歷。

9.江西運用區塊鏈等信息技術手段加速打造“智慧文旅”。[2020/4/2]

此次黑客使用的錢包初始ETH來源為以太坊匿名轉賬平臺Tornado.cash。此次操作的Hash為0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877從以太坊瀏覽器上可以看到，該黑客向HarvestFinance合約（地址：0xc6028a9fa486f52efd2b95b949ac630d287ce0af）轉賬20枚WETH，最后又將這20枚ETH轉回了自己的地址。該黑客的操作步驟較多，通過多個合約交易成功套現約413萬美元。

金色相對論 | 肖臻：央行的數字貨幣與Libra的區別主要還是潛在應用場景的不同:在今日舉行的金色相對論中，關于“央行的數字貨幣與之前facebook準備推出的Libra相比，在技術上有什么區別”北京大學計算機系研究員、博士生導師肖臻表示，目前官方還沒有公布央行數字貨幣的技術細節，一種說法是將在技術上保持中性，既不排斥基于區塊鏈技術的實現，也不排斥其它實現方案。Libra已經公布了初步實現代碼，這個代碼還有很多不夠完善的地方，但是看得出來是基于區塊鏈技術實現的，類似于聯盟鏈。技術區別主要還是潛在應用場景的不同。Libra聲稱的目標1000 TPS，也就是每秒鐘處理一千個交易。它目前的開源版本還遠遠達不到這個性能，但是即使我們假設將來它達到了這樣的性能，跟國內雙十一、春節搶票這樣的場景相比，在性能上仍然要相差好幾個數量級。所以，我覺得央行發行的數字貨幣在技術實現上比較大概率會更像傳統的分布式系統，而不是比特幣那樣的區塊鏈記賬方式。Libra目前設計的性能指標無法直接應對廣大消費者，當然將來可能通過分片、分區等技術提高性能，但是也很難提升到為27億facebook用戶服務的目標。[2019/8/15]

受黑客攻擊此影響，Harvest代幣FARM在不到一個小時內跌幅達-63.8%，截至發稿時報價110.99USDT。

事實上，Harvest Finance遭遇攻擊不僅導致FARM代幣價格在短時間內下跌超60%，還導致Harvest Finance和Curve鎖倉量大幅減少。截至發稿前，Curve鎖倉量為6.54億美元，較昨天減少28.67%；Harvest Finance鎖倉量為5.91億美元，較昨天減少42.41%。