10月26日，疑似有黑客借用闪电贷，使用20ETH从Harvest中套现超400万美元，此次总转账费为5.19ETH。
Harvest Finance是DeFi收益聚合器，类似于yEarn Finance和Rari Capital。像其他项目一样，Harvest还带有FARM治理代币。在发行两周后，Harvest Finance迅速提高了DeFi排名，获得了超过10亿美元的总价值锁定（TVL）。
复盘此次被攻击的过程，Harvest Finance称，像其他套利经济攻击，这一次起源于一笔巨额闪电贷，并多次操纵一个货币乐高（Curve y Pool）的价格，以耗尽另一个货币乐高（fUSDT、fUSDC）的资金。攻击者随后将资金转换为renBTC并套现。像其他闪电贷攻击，攻击者没有给出响应时间，连续7分钟端到端地进行攻击。攻击者以USDT和USDC的形式向Deployer退回2478549.94美元。这将通过快照按比例分配给受影响的储户。
金色热搜榜：BTS居于榜首:根据金色财经排行榜数据显示，过去24小时内，BTS搜索量高居榜首。具体前五名单如下：BTS、LBA、LEND、ANT、LINK。[2020/8/13]
此次黑客使用的钱包初始ETH来源为以太坊匿名转账平台Tornado.cash。此次操作的Hash为0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877从以太坊浏览器上可以看到，该黑客向HarvestFinance合约（地址：0xc6028a9fa486f52efd2b95b949ac630d287ce0af）转账20枚WETH，最后又将这20枚ETH转回了自己的地址。该黑客的操作步骤较多，通过多个合约交易成功套现约413万美元。
金色午报 | 5月3日午间重要动态一览:7:00-12:00关键词：以太坊区块、USDT增发、区块链应用
1.以太坊开发者：以太坊明日将达到区块高度10,000,000。
2.福布斯分析师：比特币近期上涨或与Tether增发USDT有关。
3.2020年Q1比特币算力波动明显旧矿机被逐步淘汰。
4.海南“自由港”单独立法或提升区块链和金融科技投资机会。
5.山西深入推进跨境金融区块链服务平台应用。
6.法官驳回针对RiotBlockchain进行虚假和误导性陈述的指控。
7.CME比特币期货周报：经纪商账户空头头寸创半年新低。
8.以太坊基金会社区经理：相比BTC 对ETH提出改进建议要更加容易。
9.比特币持续上涨，日内最高涨至9192美元，最低报8812美元。[2020/5/3]
受黑客攻击此影响，Harvest代币FARM在不到一个小时内跌幅达-63.8%，截至发稿时报价110.99USDT。
分析 | 金色盘面：ONT/USD 4小时背离产生 不宜追高:金色盘面综合分析： ONT/USD 探底回升，逼近前高，从技术看，MACD出现背离，如果下一个小时收出阴线，顶背离有望形成，短线不宜追高。[2018/8/20]
事实上，Harvest Finance遭遇攻击不仅导致FARM代币价格在短时间内下跌超60%，还导致Harvest Finance和Curve锁仓量大幅减少。截至发稿前，Curve锁仓量为6.54亿美元，较昨天减少28.67%；Harvest Finance锁仓量为5.91亿美元，较昨天减少42.41%。
针对Harvest Finance一事，Dovey Wan发微博称，“一直这在上面的农民真的是心大啊，Harvest的Vault的策略经常变化，并且几乎没有社区治理，外加开发者一直都是匿名……几个危险条件完全满足。”
F2Pool联合创始人神鱼在微博表示：“黑客通过闪电贷瞬间操纵了CRV上稳定币的汇率，然后在harvest低价充值某稳定币、然后在CRV购回卖出稳定币，恢复正常汇率，harvest提现，赚取汇率差。理论上Harvest上稳定币、BTC，凡是挖crv的单币都有这个风险，大家抓紧提现吧。”
Harvest Finance发推称，我们正积极致力于减轻对稳定币和BTC池的经济攻击。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。