金色前哨 | Harvest遭遇套利經濟攻擊 神魚:盡快提現

10月26日，疑似有黑客借用閃電貸，使用20ETH從Harvest中套現超400萬美元，此次總轉賬費為5.19ETH。

HarvestFinance是DeFi收益聚合器，類似于yEarnFinance和RariCapital。像其他項目一樣，Harvest還帶有FARM治理代幣。在發行兩周后，HarvestFinance迅速提高了DeFi排名，獲得了超過10億美元的總價值鎖定。

金色晨訊丨4月25日隔夜重要動態一覽:21:00-7:00關鍵詞：非法集資、A股、工信部

1.部副部長：重點打擊打著“虛擬貨幣”等幌子的非法集資犯罪

2.A股市場目前共143家上市公司涉及區塊鏈技術產業

3.工信部欲建區塊鏈公共服務平臺

4.大都會商業銀行第一季度加密公司存款增加24％

5.比特幣儲蓄服務公司Bittr宣布關閉

6.廣東將重點培育區塊鏈與量子信息等戰略性新興產業集群[2020/4/25]

復盤此次被攻擊的過程，HarvestFinance稱，像其他套利經濟攻擊，這一次起源于一筆巨額閃電貸，并多次操縱一個貨幣樂高的價格，以耗盡另一個貨幣樂高的資金。攻擊者隨后將資金轉換為renBTC并套現。像其他閃電貸攻擊，攻擊者沒有給出響應時間，連續7分鐘端到端地進行攻擊。攻擊者以USDT和USDC的形式向Deployer退回2478549.94美元。這將通過快照按比例分配給受影響的儲戶。

分析 | 金色盤面：BTC合約持倉做空賬戶依然維持高位:金色獨家分析：OKEX精英持倉數據顯示，做多賬戶比例為58%，做空賬戶比例為42%；多頭平均持倉為23.9%，空頭平均持倉為20.25%。做空賬戶依然維持高位，而多空持倉比例接近，說明市場分歧加劇。截至發稿時，BTC1228合約價格為6125.94元；現貨價格為6214.34美元，貼水88.4美元，貼水依然很高，呈現恐慌情緒。建議投資者保理性投資，做好風險控制。[2018/10/13]

此次黑客使用的錢包初始ETH來源為以太坊匿名轉賬平臺Tornado.cash。此次操作的Hash為0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877從以太坊瀏覽器上可以看到，該黑客向HarvestFinance合約轉賬20枚WETH，最后又將這20枚ETH轉回了自己的地址。該黑客的操作步驟較多，通過多個合約交易成功套現約413萬美元。

金色獨家 俄羅斯意圖用加密貨幣對抗美元霸權:金色財經獨家分析，俄羅斯總統普京6月7日在與俄羅斯公眾的年度現場問答會議上表示，俄羅斯不能有自己的加密貨幣，但必須研??究如何使用加密貨幣。同時，另一條消息宣稱，俄羅斯政府與企業巨頭合資開發區塊鏈及物聯網。從這里可以很清晰的看到俄羅斯對于加密貨幣以及區塊鏈行業的態度。從歷史上看，俄羅斯對于加密貨幣的態度一直有所反復，一開始是出于完全的無監管狀態，特別是由于俄羅斯擁有豐富的電力資源，挖礦一度盛行，然而隨著加密貨幣產業在俄羅斯的發展壯大，監管開始注意到這一產業，之后針對加密貨幣收益等開始制定稅收政策，同時在俄羅斯境內禁止了Telegram，并且嘗試對ICO進行沙盒監管，可以看出俄羅斯當局有意在引導加密貨幣和區塊鏈產業走向更加規范化的道路。從普京的發言中也可以看出，作為一個新興產業，加密貨幣及區塊鏈行業擁有發展潛力，俄羅斯不愿意錯過這趟風口。但同時俄羅斯也對加密貨幣存在擔心，“不能有自己的加密貨幣”是為了規避加密貨幣可能導致的潛在性金融風險，“必須研??究如何使用加密貨幣”使人聯想到之前俄羅斯一銀行通過加密貨幣幫助委內瑞拉石油幣發展，從一定程度上講，加密貨幣能夠繞開以美元為主導的布雷頓森林體系，委內瑞拉的石油幣一方面是應對其國內嚴重的通脹問題，另一方面也是對傳統“美元-石油”掛鉤機制的挑戰。“必須研??究如何使用加密貨幣”就是善于利用加密貨幣維護自身國家權益。另外，俄羅斯對于加密貨幣和區塊鏈抱持不同的監管態度，區塊鏈作為一種新潮技術將被鼓勵開發應用到各行各業之中，然而加密貨幣則要采取更為審慎的態度，避免造成系統性金融風險。[2018/6/13]

受黑客攻擊此影響，Harvest代幣FARM在不到一個小時內跌幅達-63.8%，截至發稿時報價110.99USDT。

事實上，HarvestFinance遭遇攻擊不僅導致FARM代幣價格在短時間內下跌超60%，還導致HarvestFinance和Curve鎖倉量大幅減少。截至發稿前，Curve鎖倉量為6.54億美元，較昨天減少28.67%；HarvestFinance鎖倉量為5.91億美元，較昨天減少42.41%。

針對HarvestFinance一事，DoveyWan發微博稱，“一直這在上面的農民真的是心大啊，Harvest的Vault的策略經常變化，并且幾乎沒有社區治理，外加開發者一直都是匿名……幾個危險條件完全滿足。”

F2Pool聯合創始人神魚在微博表示：“黑客通過閃電貸瞬間操縱了CRV上穩定幣的匯率，然后在harvest低價充值某穩定幣、然后在CRV購回賣出穩定幣，恢復正常匯率，harvest提現，賺取匯率差。理論上Harvest上穩定幣、BTC，凡是挖crv的單幣都有這個風險，大家抓緊提現吧。”

HarvestFinance發推稱，我們正積極致力于減輕對穩定幣和BTC池的經濟攻擊。

Tags：加密貨幣VESVESTARV加密貨幣市場行情走勢分析elves幣官網Golden Regent InvestmentLARVA幣

萊特幣價格