黑客从分布式金融服务的HarvestFinance中盗走了2400万美元加密货币资产。但攻击发生两分钟后，黑客却向该平台退还了250万美元。
现在HarvestFinance已经承认了这次攻击是由于他们的一个错误发生的，并为寻回被盗资金给出了10万美元的悬赏金额。
HarvestFinance不追究黑客责任，悬赏10万美元追回资金
Defiance Capital创始人在热钱包黑客攻击中损失160万美元:金色财经消息，Defiance Capital创始人Arthur在热钱包黑客攻击中损失了160万美元。Arthur从五个系列中丢失了78枚NFT，主要是Azukis；他还损失了68枚WETH、4349枚stkDYDX和1578枚LOOKS代币。黑客在UTC时间上午12:30左右开始转移资产，然后迅速将所有NFT放在OpenSea NFT市场上售卖。截至发稿时，黑客的钱包里有545个ETH，价值约160万美元。今日早间消息，Defiance Capital创始人Arthur钱包疑似被盗。（Cointelegraph）[2022/3/22 14:10:53]
这次黑客攻击是在今天早些时候发生的，HarvestFinance管理员已在公司的Twitter账号和Discord频道上发布消息确认了此事。
安全工程师：BZRX IDO事件并非黑客行为 但暴露出前端运行问题:刚刚安全工程师Roman Storm再次发推称，今日的BZRX IDO事件既不是协议利用，也不是黑客行为。而这说明Uniswap IDOs仍然存在前端运行的问题。Roman Storm也表明，其公布相关细节是为给社区展示defi机器人在以太坊上运行的技术细节。（注：BZRX IDO是指去中心化借贷平台bZx代币BZRX首次DEX公开发行）今日早间消息，BZRX在Uniswap上市后，一用户在半小时内通过交易bZx代币获利超2000枚ETH。[2020/7/14]
在其Discord频道上发布的消息中，HarvestFinance称攻击者留下了大量个人识别信息，并将其描述为“在加密社区中众所周知。”在Twitter上发布的一系列消息中，HarvestFinance承认，这次攻击是由于他们的错误发生的。HarvestFinance表示，只要攻击者归还资金不用承担任何后果。该公司表示，“我们犯了一个错误，我们对此负有责任。”
以色列上市软件公司Sapiens向黑客支付25万美元比特币赎金:一位匿名知情人士透露，在纳斯达克和特拉维夫证交所上市的以色列软件公司Sapiens International Corp. N.V.被迫向黑客支付了价值25万美元的比特币赎金，否则黑客威胁要关闭其电脑。而这家公司没有向美国或以色列交易所当局报告此事。
据悉，Sapiens专门为保险和金融公司开发软件，在全球拥有数百个客户。该公司在全球拥有2500名员工，其中900名在以色列。而黑客利用了此次疫情期间，员工大规模转向远程工作带来的安全漏洞。（CalcalisTech）[2020/6/14]
HarvestFinance还补充说：“我们对攻击者没有兴趣，任何人都应该有自己的隐私权。您已经证明了自己，如果可以将资金退还给用户社区将不胜感激。”
现在，HarvestFinance向任何找到并归还被盗资金的人提供了10万美元的赏金。他们强调，“在此过程中请不要攻击黑客，我们强烈建议将所有精力集中在确保将用户资金成功退还上。”
不到7分钟，黑客盗取2400万美元资金
作为收益汇总器，HarvestFinance向其他DeFi池提供流动性，以为其流动性提供者获得收益。据称，黑客就是利用了Curve的Y池中的这种机制进行攻击。
黑客利用5000万美元的快速贷款进行套利操作，拉高CurveY池中稳定币的价格。然后，黑客使用了HarvestFinance上的稳定币和BTC池来获取更多的稳定币，以换取Curve上价格高昂的代币。
在不到7分钟的时间内，攻击者从Harvests的流动资金中抽出了2400万美元。
返还部分金额似乎已在黑客中形成趋势
HarvestFinance黑客事件与先前对Eminence进行的1500万美元DeFi攻击之间有着明显的相似之处，即攻击者将盗取的一部分资金退还给了平台。
上次黑客对Eminence进行攻击后退还了50%，这次HarvestFinance黑客退换了10%左右。这两次黑客攻击事件很可能是同一团伙所为，或者，这种退回一部分的方式已在黑客中形成了一种趋势。
技术编辑：芒果果丨发自思否编辑部
公众号：SegmentFault
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。