金色前哨 | Harvest遭遇套利经济攻击神鱼:尽快提现

作者：

时间：1900/1/1 0:00:00

10月26日，疑似有黑客借用闪电贷，使用20ETH从Harvest中套现超400万美元，此次总转账费为5.19ETH。

Harvest Finance是DeFi收益聚合器，类似于yEarn Finance和Rari Capital。像其他项目一样，Harvest还带有FARM治理代币。在发行两周后，Harvest Finance迅速提高了DeFi排名，获得了超过10亿美元的总价值锁定（TVL）。

复盘此次被攻击的过程，Harvest Finance称，像其他套利经济攻击，这一次起源于一笔巨额闪电贷，并多次操纵一个货币乐高（Curve y Pool）的价格，以耗尽另一个货币乐高（fUSDT、fUSDC）的资金。攻击者随后将资金转换为renBTC并套现。像其他闪电贷攻击，攻击者没有给出响应时间，连续7分钟端到端地进行攻击。攻击者以USDT和USDC的形式向Deployer退回2478549.94美元。这将通过快照按比例分配给受影响的储户。

金色午报 | 9月1日午间重要动态一览:7:00-12:00关键词：YAMv2、日本、bZx、SushiSwap

1. YAMv2临时治理期已结束此后提案需在YAMv3进行链上批准；

2. 日本加密资产商业协会和区块链协会首次合作发展国内加密行业；

3. DeFi借贷协议bZx流动性挖矿延期；

4. 神州信息：正参与某商业银行DCEP测试及相关推广；

5. V神：DeFi收益耕作就像央行疯狂印钞；

6. SushiSwap新增LP池投票：YAMV2-ETH、REN-ETH和SRM-ETH暂居前三；

7. YAM完成短期治理投票：拟将储备资产修改为yUSD；

8. Continue Captical创始人匹马：SushiSwap大概10天后进行LP迁移；

9. Sushiswap锁仓量突破10亿美元；

10. 日本金融厅：加强AML和CFT打击措施引导国内外区块链应用讨论。[2020/9/1]

金色晨讯 | 疑似“中本聪”自证第二部分已更新 LTC算力跌至5个月来最低点:1.纽约州法院裁定其对Bitfinex拥有管辖权，允许纽约总检察长办公室继续调查。

2.疑似“中本聪”自证第二部分已更新，文章称其为巴基斯坦人，完整法名是James Bilal Khalid Caan，其98万枚比特币已丢失，因之前没打算透露身份所以没有数字签名。

3.德勤推出示范区块链平台，为用户提供区块链演示和实验。

4.世界银行发行3380万美元的Ethereum区块链债券已共发行1.08亿此类债券。

5.美国银行正为加密钱包安全系统申请专利。

6.以色列比特币协会向法院提交请愿书，要求银行公布对加密货币账户的管理政策。

7.新加坡加密协会推出加密货币实务守则获得新加坡金管局支持。

8.LTC的全网算力24h内算力下跌9.51%，跌至5个月以来最低点。

9.印度马哈拉施特拉邦政府计划实施区块链技术并将设置监管沙盒。[2019/8/20]

此次黑客使用的钱包初始ETH来源为以太坊匿名转账平台Tornado.cash。此次操作的Hash为0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877从以太坊浏览器上可以看到，该黑客向HarvestFinance合约（地址：0xc6028a9fa486f52efd2b95b949ac630d287ce0af）转账20枚WETH，最后又将这20枚ETH转回了自己的地址。该黑客的操作步骤较多，通过多个合约交易成功套现约413万美元。

分析 | 金色盘面：市场反弹性质解密:金色盘面综合分析：据图中总市值占比显示，BTC在8月14日之后持续下降，这就表明资金从BTC里面出逃，流入其他币种进行套利。而从市场价格对比，可以发现，目前BTC已经回到7月15日的价格水平，但是市场总市值只有2236亿美元，比起7月14日的2495美元下降了10%，而剔除BTC的总市值却下降了22%，从1415亿美元下降到1100亿美元。目前看反弹的动力大概率来自于当初出逃的这300亿美金，而增量资金是否入场，我们还需要进一步观察。[2018/8/18]

受黑客攻击此影响，Harvest代币FARM在不到一个小时内跌幅达-63.8%，截至发稿时报价110.99USDT。

事实上，Harvest Finance遭遇攻击不仅导致FARM代币价格在短时间内下跌超60%，还导致Harvest Finance和Curve锁仓量大幅减少。截至发稿前，Curve锁仓量为6.54亿美元，较昨天减少28.67%；Harvest Finance锁仓量为5.91亿美元，较昨天减少42.41%。