北京時間本周一,有推特網友發現疑似有黑客通過閃電貸從HarvestFinance中巨額套現。
隨后HarvestFinance官方發布推特稱,黑客發起的此次經濟攻擊是通過CurveY池進行的。為了保護用戶,其已經將Y池和BTCCurve策略資金存入Vault中,所有穩定幣和BTC資金都在Vault中,其他池不受影響。
對于這一安全事件,慢霧安全團隊復盤了黑客的攻擊手段:攻擊者通過以太坊匿名轉賬平臺Tornado.cash轉入20ETH作為后續攻擊手續費,然后通過UniswapV2閃電貸借出巨額USDC與USDT。
Haru Invest和Delio投資者正準備發起集體訴訟:6月16日消息,主要在韓國運營的數字資產管理平臺Haru Invest和韓國加密金融公司Delio的投資者正準備通過LKB律師事務所發起集體訴訟。截止昨日,約有410名投資人聚集在Kakao Talk聊天室準備集體訴訟,其中約有120名是來自Delio的投資人。[2023/6/16 21:41:53]
之后,攻擊者先通過Curve將USDT換成USDC,這導致了CurveyUSDC池中的investedUnderlyingBalance參數變小,隨后攻擊者通過Harvest存入巨額USDC,同時鑄出fUSDC,而計算鑄出fUSDC數量依賴于CurveyUSDC池的investedUnderlyingBalance參數,這導致鑄出了更多的fUSDC。
Robinhood前Web3負責人Sriram Bhargav擔任GameStop NFT工程副總裁:據官方消息,GameStop已聘請Robinhood前Web3和區塊鏈負責人Sriram Bhargav K.擔任GameStop NFT的工程副總裁。[2022/7/25 2:35:40]
完成這一步之后,攻擊者通過Curve把USDC換回USDT,這時investedUnderlyingBalance參數恢復正常,攻擊者只需歸還fUSDC即可獲得比充值時更多的USDC。通過重復這一過程,攻擊者可以持續獲利。
Kava首席執行官:接下來一個月將分發600萬枚HARD代幣:近日,跨鏈DeFi協議Kava首席執行官Brian Kerr表示,接下來一個月內,將有600萬枚HARD代幣分發給stakers。這自然會導致代幣價格表現不佳,但一旦活動結束,代幣供應恢復,預計價值將出現修正。此外,HARD有一個固定的最大供應量。此外,其還支持一種類似于比特幣網絡“減半”的供應量遞減模式。(CoinSpeaker)[2020/11/23 21:46:00]
隨著DeFi應用的發展,DeFi安全問題正在成為不可忽視的問題。
據《比推》此前報道,今年初,兩名黑客利用閃電貸攻擊了保證金交易協議bZx,套利金額達到100萬美元;隨后在今年6月,Balancer流動性池再次遭閃電貸攻擊,損失達50萬美元。
閃電貸概念最早由Marble協議于2018年提出,旨在通過智能化合約完成的零風險貸款。智能合約平臺一次性處理交易,所以一次交易的所有元素是批處理執行的,如果借款人不能償還貸款,整個交易就會回滾,就像貸款根本沒發生一樣。
閃電貸不能收取傳統意義上的利息,其最初的營銷標簽是主要用于套利交易。但是很快黑客發現可以用其進行經濟攻擊,攻擊者可以使用閃電貸獲得攻擊所需要大量的前置資金,貸款也使得這些用于攻擊的資金與黑客本身沒有直接關聯,使得難以追蹤黑客的身份。
在HarvestFinance遭攻擊這一事件中,黑客正是利用了這兩點發起了精心設計的攻擊。目前HarvestFinance仍在追查黑客信息,其官方推特稱,將公開懸賞10萬美金獎勵首位成功和攻擊者取得聯系并幫助返還用戶資金的個人或團隊。
截止發稿時為止,HarvestFinance的鎖定金額價值為5.4億美元,相比一天前下跌了近50%。
圖片來源:pixabay
作者LiangChe
聲明:比推所有文章都只代表作者觀點,不構成投資建議。投資有風險,后果自負。
作者:比推BitpushNews;來自鏈得得內容開放平臺“得得號”,本文僅代表作者觀點,不代表鏈得得官方立場凡“得得號”文章,原創性和內容的真實性由投稿人保證,如果稿件因抄襲、作假等行為導致的法律后果,由投稿人本人負責得得號平臺發布文章,如有侵權、違規及其他不當言論內容,請廣大讀者監督,一經證實,平臺會立即下線。如遇文章內容問題,請發送至郵箱:linggeqi@chaindd.com
來源:巴比特 一家名為TVN的媒體機構計劃發布一篇關于波蘭加密貨幣交易所BitBay的內幕報道,內容可能涉及BitBay的資金可能來自于檢方未追回的增值稅詐騙.
1900/1/1 0:00:00幣安一直致力于發展幣幣交易,也正是因為這種交易模式,用戶開始選擇幣安相信幣安,也讓幣安避開94監管潮獨善其身成長為頭部交易所.
1900/1/1 0:00:00宅家期間,相信大家都注意到了,明星網紅們紛紛在家拍起了vlog,購物開箱變成大家熱衷的好物分享方式。除了我們每天接觸的包包、服飾、護膚品等,還有很多博主們鐘情于曬當下熱度很高的潮流玩具.
1900/1/1 0:00:00我一個月后希望我的加密貨幣能賺10%就好。傻了嗎?現在是牛市,我下個月錢不賺到兩三倍是不會滿足的.
1900/1/1 0:00:009月4日,OKEx聯合發明者量化舉辦的“OKExVIP量化交易尊享會”在鄭州圓滿落幕。OKEx華中區大客戶負責人&大客戶經理、發明者量化COO張超等來自廣東、上海、深圳、香港、鄭州等數字.
1900/1/1 0:00:00說到G胖,人人都會想到紅綠buff的steam,"搶錢""盯上你的錢包"這也是最常聽到的評價,但是沒辦法,誰叫游戲那么好玩呢.
1900/1/1 0:00:00