北京时间本周一，有推特网友发现疑似有黑客通过闪电贷从HarvestFinance中巨额套现。
随后HarvestFinance官方发布推特称，黑客发起的此次经济攻击是通过CurveY池进行的。为了保护用户，其已经将Y池和BTCCurve策略资金存入Vault中，所有稳定币和BTC资金都在Vault中，其他池不受影响。
对于这一安全事件，慢雾安全团队复盘了黑客的攻击手段：攻击者通过以太坊匿名转账平台Tornado.cash转入20ETH作为后续攻击手续费，然后通过UniswapV2闪电贷借出巨额USDC与USDT。
Hashdex聘请21Shares前ETP全球主管担任欧洲负责人:金色财经消息，加密资产管理公司Hashdex宣布聘请21Shares前董事总经理兼ETP全球主管LaurentKssis担任董事总经理兼欧洲负责人，将继续在伦敦、苏黎世、巴黎和里斯本聘请新成员。在加入21Shares之前，LaurentKssis曾担任瑞典加密货币资产管理公司CoinShares的首席执行官。（prnewswire）[2022/3/29 14:25:08]
之后，攻击者先通过Curve将USDT换成USDC，这导致了CurveyUSDC池中的investedUnderlyingBalance参数变小，随后攻击者通过Harvest存入巨额USDC，同时铸出fUSDC，而计算铸出fUSDC数量依赖于CurveyUSDC池的investedUnderlyingBalance参数，这导致铸出了更多的fUSDC。
Harvest将于下周初迁移WBTC-KLON和WBTC-KBTC到V2:3月27日，DeFi收益聚合协议Harvest Finance官方发推称，将在下周初迁移WBTC-KLON和WBTC-KBTC到V2 (KLONX)。由Harvest支付gas费用并处理迁移，不需要用户操作。[2021/3/28 19:23:23]
完成这一步之后，攻击者通过Curve把USDC换回USDT，这时investedUnderlyingBalance参数恢复正常，攻击者只需归还fUSDC即可获得比充值时更多的USDC。通过重复这一过程，攻击者可以持续获利。
代币化证券初创公司Harbor已经获得了一笔2800万美元的“战略轮”融资:代币化证券初创公司Harbor已经获得了一笔2800万美元的“战略轮”融资，投资方来自于一批主要的硅谷风险投资公司。本轮融资的领投方为Founders Fund。根据Harbor公司总裁兼总法律顾问Joshua Stein透露，他们计划利用这边最新融资进一步开发基于以太坊区块链的R-Token平台，并且扩大旗下团队规模。[2018/4/18]
随着DeFi应用的发展，DeFi安全问题正在成为不可忽视的问题。
据《比推》此前报道，今年初，两名黑客利用闪电贷攻击了保证金交易协议bZx，套利金额达到100万美元；随后在今年6月，Balancer流动性池再次遭闪电贷攻击，损失达50万美元。
闪电贷概念最早由Marble协议于2018年提出，旨在通过智能化合约完成的零风险贷款。智能合约平台一次性处理交易，所以一次交易的所有元素是批处理执行的，如果借款人不能偿还贷款，整个交易就会回滚，就像贷款根本没发生一样。
闪电贷不能收取传统意义上的利息，其最初的营销标签是主要用于套利交易。但是很快黑客发现可以用其进行经济攻击，攻击者可以使用闪电贷获得攻击所需要大量的前置资金，贷款也使得这些用于攻击的资金与黑客本身没有直接关联，使得难以追踪黑客的身份。
在HarvestFinance遭攻击这一事件中，黑客正是利用了这两点发起了精心设计的攻击。目前HarvestFinance仍在追查黑客信息，其官方推特称，将公开悬赏10万美金奖励首位成功和攻击者取得联系并帮助返还用户资金的个人或团队。
截止发稿时为止，HarvestFinance的锁定金额价值为5.4亿美元，相比一天前下跌了近50%。
图片来源：pixabay
作者LiangChe
声明:比推所有文章都只代表作者观点，不构成投资建议。投资有风险，后果自负。
作者：比推BitpushNews；来自链得得内容开放平台“得得号”，本文仅代表作者观点，不代表链得得官方立场凡“得得号”文章，原创性和内容的真实性由投稿人保证，如果稿件因抄袭、作假等行为导致的法律后果，由投稿人本人负责得得号平台发布文章，如有侵权、违规及其他不当言论内容，请广大读者监督，一经证实，平台会立即下线。如遇文章内容问题，请发送至邮箱：linggeqi@chaindd.com
江苏省盐城经开区检察院提起公诉的这起披着“区块链”外衣的网络案,9月22日有了一审结果:法院以组织、领导活动罪判处陈某、丁某、彭某等16名被告人二年至十一年不等的有期徒刑,并处罚金.
1900/1/1 0:00:00记者|李亦萌1 未来,凯迪拉克或对其所提供的SuperCruise超级智能驾驶功能进行收费。SuperCruise超级智能驾驶系统是凯迪拉克品牌所提供的一项L2级高级驾驶辅助功能,车辆可在确认道.
1900/1/1 0:00:00盐田区国际化学校 盐田区的国际化学校虽少,但每一所都很出色,海外录取黑马万科梅沙书院和四大名校之一的深外国际班就坐落于此.
1900/1/1 0:00:009月28日,据YahooFinance消息,加密支付基础设施AlchemyPay宣布与预言机行业龙头Chainlink签订MOU,将整合Chainlink的汇率价格应用,为DeFi产品提供动力.
1900/1/1 0:00:00你知道世界上哪种货币最贵吗？今天小编帮大家来盘点一下 世界上最贵的十种货币, 看看到底哪个国家的货币最值钱！ ▲科威特中央银行大楼 ▲炼油厂、油轮2.巴林第纳尔巴林是一个临近波斯西岸的一个岛国.
1900/1/1 0:00:00写在前面的话： 小西成为我的学生,属实有一些莫名其妙,没说几句话就要报名,然后当时她微信也没钱,是我给她转的钱报名.
1900/1/1 0:00:00
火星链