金色前哨 | Harvest遭遇套利經濟攻擊 神魚:盡快提現

10月26日，疑似有黑客借用閃電貸，使用20ETH從Harvest中套現超400萬美元，此次總轉賬費為5.19ETH。

Harvest Finance是DeFi收益聚合器，類似于yEarn Finance和Rari Capital。像其他項目一樣，Harvest還帶有FARM治理代幣。在發行兩周后，Harvest Finance迅速提高了DeFi排名，獲得了超過10億美元的總價值鎖定（TVL）。

復盤此次被攻擊的過程，Harvest Finance稱，像其他套利經濟攻擊，這一次起源于一筆巨額閃電貸，并多次操縱一個貨幣樂高（Curve y Pool）的價格，以耗盡另一個貨幣樂高（fUSDT、fUSDC）的資金。攻擊者隨后將資金轉換為renBTC并套現。像其他閃電貸攻擊，攻擊者沒有給出響應時間，連續7分鐘端到端地進行攻擊。攻擊者以USDT和USDC的形式向Deployer退回2478549.94美元。這將通過快照按比例分配給受影響的儲戶。

現場丨金色算力云聯合創始人洪睿：Web3.0時代用戶將會掌握數據的所有權 去中心化存儲是必不可少的基礎設施:金色財經現場報道，11月27日，由金色財經主辦，金色算力云聯合主辦，IPFS100，ZMQ，脈沖科技，時代區塊鏈協辦的金色沙龍第58期在深圳舉辦，金色算力云聯合創始人洪睿表示，Web3.0時代用戶將會掌握數據的所有權。洪睿指出在互聯網雛形階段，所有的內容都是由運營者產生，用戶只能被動接受，而運營方也無法知道用戶瀏覽了什么，做了什么事情，信息是單向傳輸的。隨著微博微信抖音的崛起我們進入到了Web2.0的領域，這個階段運營者和用戶是雙向互動的關系，雙方都可產生內容，可以說Web2.0是把我們帶入到了一個絢麗的畫面里。我們可以在這個共享的空間里創造我們的idea和我們的創意，但這個空間是屬于科技巨頭的。Web3.0是下一代的互聯網，此時數據將不再屬于科技巨頭，而是屬于我們自己，想要做到這一點，去中心化存儲是必不可少的基礎設施。[2020/11/27 22:20:14]

金色快評 | 央行 外管局等部委或將聯手加強對數字貨幣交易“出海”監管:近日，中國人民銀行副行長潘功勝表示，目前部分ICO、數字貨幣交易等涉及非法集資和非法發行證券的機構，在中國國內受到打擊之后，跑到國外，未經中國政府許可，仍然對中國的居民開展業務，這是明確為非法并禁止的。他著重強調了要遏制增量風險。對一些新的互聯網金融產品和業態的出現，在現有法律和政策框架中，如果不符合，那么“露頭”就打。

同時，國家外匯管理局副局長陸磊7月8日在第五屆金融科技外灘峰會上表示，應用區塊鏈技術，可以輕松繞開銀行，實現資金跨境流轉。用各種tocken、虛擬幣作為中介，先將匯款人所在地的法幣轉為代幣，再在收款端將代幣轉為收款人所在地的法定貨幣，在事實上完成跨境支付。從監管角度，外管局目前正在推進“數字外管”建設，以此形成大數據實時監測和管理平臺。

2017年9月，央行聯合七部委明確將ICO界定為非法集資行為，部分機構通過將注冊服務器移至國外等方式繞道監管。2018年是金融風險防范化解的攻堅之年，從年初以來對傳統金融機構的罰單數和監管力度來看都是空前的。隨著資管新規的出臺，去除通道業務、降低杠桿率的力度進一步加大。但ICO和數字貨幣交易活動為機構提供了傳統金融業務以外的融資途徑，也為資金出境提供了便利，已成為監管的重點。從兩部門領導講話也可以看出其加強監管和打擊違法違規開展ICO等業務的決心。有理由相信，為防控風險，央行、外管局等部委或將聯手進一步加強對數字貨幣交易“出海”的監管。[2018/7/11]

此次黑客使用的錢包初始ETH來源為以太坊匿名轉賬平臺Tornado.cash。此次操作的Hash為0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877從以太坊瀏覽器上可以看到，該黑客向HarvestFinance合約（地址：0xc6028a9fa486f52efd2b95b949ac630d287ce0af）轉賬20枚WETH，最后又將這20枚ETH轉回了自己的地址。該黑客的操作步驟較多，通過多個合約交易成功套現約413萬美元。

金色財經現場報道 優勢資本董事長吳克忠：區塊鏈打破金融業的信用壟斷和數據壟斷:金色財經現場報道，在2018中國區塊鏈高峰論壇上，優勢資本董事長吳克忠表示，“信息互聯網打破商業信息壟斷和渠道壟斷，互聯網共享經濟打破農業和工業的資源壟斷和產能壟斷，區塊鏈打破金融業的信用壟斷和數據壟斷。”[2018/5/19]

受黑客攻擊此影響，Harvest代幣FARM在不到一個小時內跌幅達-63.8%，截至發稿時報價110.99USDT。

事實上，Harvest Finance遭遇攻擊不僅導致FARM代幣價格在短時間內下跌超60%，還導致Harvest Finance和Curve鎖倉量大幅減少。截至發稿前，Curve鎖倉量為6.54億美元，較昨天減少28.67%；Harvest Finance鎖倉量為5.91億美元，較昨天減少42.41%。

針對Harvest Finance一事，Dovey Wan發微博稱，“一直這在上面的農民真的是心大啊，Harvest的Vault的策略經常變化，并且幾乎沒有社區治理，外加開發者一直都是匿名……幾個危險條件完全滿足。”

F2Pool聯合創始人神魚在微博表示：“黑客通過閃電貸瞬間操縱了CRV上穩定幣的匯率，然后在harvest低價充值某穩定幣、然后在CRV購回賣出穩定幣，恢復正常匯率，harvest提現，賺取匯率差。理論上Harvest上穩定幣、BTC，凡是挖crv的單幣都有這個風險，大家抓緊提現吧。”

Harvest Finance發推稱，我們正積極致力于減輕對穩定幣和BTC池的經濟攻擊。

Tags：ARVVESTESTVESmarvin幣最暴跌Decentralized Community Investment ProtocolVEST幣waves幣前景

芝麻開門交易所下載