FinCEN任命前Chainalysis首席技术官为新代理总监

金色财经报道，金融犯罪执法网络（FinCEN）刚刚聘用Chainalysis前首席技术官Michael Mosier为其新代理总监，这一任命反映了美国联邦政府对不断增长的加密货币领域的兴趣日益浓厚。Mosier将于4月11日上任。

安全团队：DEUS Finance攻击者已将5446枚ETH转移至Tornado Cash:金色财经消息，据CertiK安全团队监测，就在刚刚，DEUS Finance攻击者已将价值约1569万美元的5446枚ETH转移至Tornado Cash。攻击者钱包: eth:0x701428525cbac59dae7af833f19d9c3aaa2a37cb。[2022/4/28 2:36:47]

GMO Financial Holdings前三季度营收增至330亿日元以上:10月25日消息，日本企业集团GMO Internet的子公司GMO Financial Holdings公布了截至9月30日的今年前九个月的初步合并财务业绩。财报显示，公司营收和利润均大幅增长。在此期间，公司的营收猛增至330亿日元以上，比前一年增加了18.4%。营业利润为124亿日元，一般收益为127亿日元，分别增长了22%和27.9%。该公司的利润在9个月里增长了25.8%，达到78亿日元。据悉，GMO Financial提供的服务包括OTC外汇和差价合约工具的交易服务。由于散户投资者对加密货币的需求巨大，该公司也开始提供加密货币交易服务。GMO进一步透露，自第二季度以来，该公司开展了大量广告和营销活动，以推广其加密货币交易业务。（Finance Magnates）[2021/10/25 20:55:02]

Harvest.Finance被黑事件简析:10月26号，据慢雾区消息 Harvest Finance 项目遭受闪电贷攻击，损失超过 400 万美元。以下为慢雾安全团队对此事件的简要分析。

1. 攻击者通过 Tornado.cash 转入 20ETH 作为后续攻击手续费；

2. 攻击者通过 UniswapV2 闪电贷借出巨额 USDC 与 USDT；

3. 攻击者先通过 Curve 的 exchange_underlying 函数将 USDT 换成 USDC，此时 Curve yUSDC 池中的 investedUnderlyingBalance 将相对应的变小；

4. 随后攻击者通过 Harvest 的 deposit 将巨额 USDC 充值进 Vault 中，充值的同时 Harvest 的 Vault 将铸出 fUSDC，而铸出的数量计算方式如下：

amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());

计算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的变化将导致 Vault 铸出更多的 fUSDC；

5. 之后再通过 Curve 把 USDC 换成 USDT 将失衡的价格拉回正常；

6. 最后只需要把 fUSDC 归还给 Vault 即可获得比充值时更多的 USDC；

7. 随后攻击者开始重复此过程持续获利；

其他攻击流程与上诉分析过程类似。参考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。

此次攻击主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在铸币时采用的是 Curve y池中的报价(即使用 Curve 作为喂价来源)，导致攻击者可以通过巨额兑换操控预言机的价格来控制 Harvest Finance 中 fToken 的铸币数量，从而使攻击者有利可图。[2020/10/26]

相关资讯