又一个DeFi项目不幸被黑客盯上了。
10月26日，有用户发现DeFi挖矿项目Harvest.finance疑似遭到黑客攻击。黑客借用闪电贷，盗走近3400万美元。
Harvest官方发推解释称，这次套利攻击起源于一笔巨额闪电贷，并多次操纵一个货币乐高的价格，以耗尽另一个货币乐高的资金。攻击者随后将资金转换为renBTC并套现。和其他闪电贷攻击一样，攻击者没有给出响应时间，连续7分钟进行攻击。攻击者以USDT和USDC的形式退回了247万美元，这将按比例分配给受影响的储户。
受攻击影响，AICoin行情显示，Harvest代币FARM26日中午出现插针，暴跌近60%。
恐慌的用户急于将资产撤出Harvest，另一方面，攻击者频繁的操作和套现行为，导致Uniswap和Curve的单日交易量创下了新高。据Debank数据显示，截至10月27日，Harvest的锁仓量同样暴跌近60%，Uniswap和Curve的交易量却直冲云天。
Starknet基金会任命前Meta高管Veteran Oliva为CEO:金色财经报道，由Starknet创立的非营利基金会Starknet Foundation任命前Meta高管Diego Oliva为首任首席执行官。Oliva将领导生态系统的发展并帮助去中心化工作。Starknet母公司Stark Ware在2022年5月的一轮1亿美元融资后估值达到80亿美元，并于7月宣布成立该基金会。
Starknet基金会于11月正式启动，董事会由7人组成，供应量为50.1亿个Starknet代币，约占初始供应量100亿个代币的50.1%。这些代币尚不可用于公开交易。[2023/6/22 21:52:52]
损失惨重的Harvest悬赏10万美金亡羊补牢，奖励首位成功和攻击者取得联系并帮助返还用户资金的个人/团队。项目方发推称，除了持有被盗资金的BTC地址，还获取了大量关于攻击者的个人身份信息，攻击者在加密社区颇为有名。
以太坊联创Jeffrey Wilcke向Kraken转入2.2万枚以太坊:6月5日消息，据链上分析师余烬监测，以太坊联合创始人 Jeffrey Wilcke 地址向 Kraken 转入 2.2 万枚以太坊，价值约 4113 万美元。该地址上次转账是在 2021 年 1 月 6 日向 Kraken 转入 1.5 万枚以太坊。目前该地址仍持有超 15 万枚以太坊。[2023/6/5 21:16:52]
来源：twitter，OKExInsights
开心农场不开心
Harvest.finance，听这名字就知道它和Yearn.finance一样，是一个DeFi收益聚合器。据官网介绍，Harvest可以自动从最新的DeFi协议中挖出最高的产量，并使用最新的挖矿技术优化获得的产量。
30,000,000 XRP从UpBit转移到未知钱包:金色财经报道，数据显示，30,000,000 XRP (价值约11,819,709美元) 从UpBit转移到未知钱包。[2023/3/20 13:13:52]
fDAI，fUSDC和fWBTC是抵押在Harvest中的稳定币，它们通过Harvest的算法自动进行流动性挖矿。如果用户存USDC到Harvest库中，Harvest就会铸造相应数目的fUSDC，用户也可以随时用它们赎回USDC。
Harvest的亮点主要是自动流动性挖矿和集中资金节省gas费，图标是一辆行驶在农田中的拖拉机，有人形象地称其为“开心农场”，恐怕这次事件让Harvest开心不起来了。
来源：harvest.finance，OKExInsights
EthereumPoW或将冻结85份合约，总计超140万ETH:8月18日消息，ETH硬分叉团队EthereumPoW发布了它计划在硬分叉期间冻结合同的初始清单。EthereumPoW发推表示，它计划冻结约85份合约，持有总计约140万 ETH （26亿美元）。再次敦促用户将ETHW从流动资金池中取出。（The Crypto）[2022/8/18 12:33:32]
本次攻击黑客主要利用了去中心化交易所Curve的自动做市商和Harvest的fUSDT、fUSDC来实现套利，黑客先用无需质押的闪电贷借出大量USDC、USDT，然后通过在Curve上的交易改变这两种币的价格，最后利用USDC与fUSDC来回兑换的价差来实现套利。
DeFi成黑客“提款机”
Harvest当然不是第一个被攻击的DeFi项目，可能也不会是最后一个。检索新闻可以看到，仅近两个月中就发生过多起DeFi黑客攻击事件。
9月29日，由YFI创始人AndreCronje参与开发的DeFi项目Eminence.finance因协议漏洞，被黑客使用闪电贷攻击盗走1500万枚DAI，黑客事后返还了800万美元。Andre回应称，黑客利用的是协议本身一个简单的漏洞，通过这个漏洞黑客增发了很多项目代币EMN，随后再将增发的EMN进行倾销。
YFI的大热让Andre坐上币圈神坛，EMN事件则给他的追随者们泼了一盆冷水。相比之下，bZx遇到的黑客攻击结果是比较理想的。
9月14日，DeFi借贷协议bZx年内第三次遭到攻击，由于代码重复事故导致共计损失价值超800万的资产。两天后，?bZx发布报告指出，丢失的资产已经全部找回，并已存放至团队的钱包中，将恢复借贷池。另外，团队向漏洞报告者MarcThelan支付了4.5万美元的赏金，并准备和PeckShield制定一项计划，以重新检查该协议，在一些关键的区块链数据指标上进行实时监控。
Chainlink的节点们就没那么幸运了，据TheBlock报道，八月底，九个?Chainlink节点运营商遭到所谓“垃圾邮件攻击”，攻击者从他们的“热钱包”中获取了大约700枚ETH。攻击者通过发送有效的价格请求，导致节点运营商不得不支付大量gas费。攻击者抬高这些预言机上的gas费用价格迫使他们以更高成本铸造用于支付gas费的代币Chi，然后抛售Chi代币来获取ETH。
警惕DeFi安全风险
为什么黑客钟爱DeFi？究其原因，还是大量资金与尚不成熟的技术之间的矛盾。
今年是DeFi的崛起之年，新项目层出不穷，流动性挖矿更是吸引了大批投资者进场。但与此同时，DeFi项目现阶段的技术难以兼顾去中心化本质和安全性、稳定性，也不乏部分项目为了赶上风口，带着合约漏洞就匆忙上场，结果自然是便宜了黑客。
另一个原因是加密资产界所共有的，缺乏监管，自然也不受法律保护，无法对黑客追究法律责任。
无论什么原因，最终承担损失的还是DeFi投资者。建议大家首先不要将鸡蛋放在一个篮子里，除了DeFi之外还可以布局CEX甚至传统金融等资产，多元化投资；其次可以购买一些靠谱的DeFi保险产品。
最后，我们在参与DeFi项目前，不要只盯着高收益，虽然没有计算机背景难以看懂代码，但可以动动手指查一查白皮书，以及智能合约是否通过权威机构的审计。如OKExCEOJay?Hao所说：“DeFi较为依赖智能合约，协议上大量的交易基本都是依赖智能合约自动执行，智能合约就是DeFi协议中最重要的一个‘底层建筑’，如果智能合约出了问题，那么影响将是毁灭性的。”?
来源：金色财经
作者：Gisele比特币已经突破2020年历史新高,一众主流币种也正在回温,但是DeFi项目自9月份暴跌以来,币价却仍不见起色,市场中对DeFi矿币的信心越发不足,出现不少DeFi凉了的声音.
1900/1/1 0:00:002020年10月15日,美国国家安全委员会发布了一份名为《关键与新兴技术国家战略》的报告。其中罗列了20个需要优先投资、开发、采用和推广的重点领域。值得注意的是,分布式账本技术是其中之一.
1900/1/1 0:00:00今日资讯：10月28日消息,俄罗斯联邦布里亚特共和国州长签署了一项法令,允许在西伯利亚东南部建设一个13.6英亩的数据中心。该设施将成为许多高科技活动的所在地,包括比特币采矿业务.
1900/1/1 0:00:002020年10月26日14:00,《CyberVeinRenaissance焕·新——品牌升级发布会》于上海苏宁宝丽嘉酒店正式召开.
1900/1/1 0:00:0010.28各机构投行诱市看空美元,金市资金流水价格再跌！ 沟通产生机遇,交流产生财富。朋友们,大家好,我是大炎。现在是10月28日,早晚间六点.
1900/1/1 0:00:00?做学问的功夫,是细嚼慢咽的功夫.好比吃饭一样,要嚼的烂,方好消化,才会对身体有益!在币圈也一样,我们需要慢慢的学习,慢慢的分析,方才对我们有益!不是要你今天就把江山打下来,而且你一个人也不行.
1900/1/1 0:00:00
火星链