遭受闪电贷攻击一个多月后，HarvestFinance终于将针对用户的赔付方案付诸实践。12月7日，该协议上线了索赔网站，受损用户可领取USDC、USDT和GRAIN代币来减少损失。
GRAIN是专为补偿而发的新币。Harvest官方表示，将拿出治理代币FARM总发行量的0.5％持续从市场回购GRAIN，并为这个新币在Uniswap上提供流动性支持。
赔偿是针对10月26日的一起安全事故，Harvest因闪电贷攻击被盗约3380万美，导致部分用户遭受损失，而他们能否挽回大部分的损失，取决于GRAIN代币的价格。
Harvest发的新币快速上线了Uniswap，GRAIN开盘价约0.21美元，截至12月8日下午3点，GRAIN跌至0.12美元，按照此价格算，受损用户仅可拿回损失金额的18.5%。
Coinshares：比特币是“周期性资产”，未来两年将再创历史新高:金色财经消息，Coinshares首席战略官Meltem Demirors表示，比特币将在未来24个月内再次创下历史新高。当地时间11日，Meltem Demirors在接受采访时表示，比特币一直是一种“周期性资产”，从历史的角度上，比特币从历史高点跌到底部的跌幅一般在80%至90%。因此，Demirors表示，“比特币还有进一步下跌的空间”。目前，比特币仅从去年11月创下的历史高点下跌了65%左右。Demirors指出，比特币在2万美元将有一个强支撑位。她预计，比特币不会跌破14000美元，并表示未来24个月之内就能看到比特币续创历史新高。
受强劲美元影响，比特币价格再次跌破2万美元。Demirors表示，近期没有看到加密货币上涨的“催化剂”，趋势反转需要一段时间。“在熊市期间，将有大量加密货币被消灭。”（Investing）
她补充道，从长远角度来看，大多数加密货币将归零，只有最强大的加密货币才能生存下来。[2022/7/13 2:09:45]
作为一站式的DeFi挖矿平台，Harvest所宣扬的最大特点是「省心」，它可自动化地帮助用户跟踪和应对不同的挖矿项目，节省Gas费，还能对所挖项目进行一定的审计。结果，追求「省心」的用户大呼「太坑」。?
“印度版抖音” ShareChat获谷歌等3亿美元投资，马斯克或将拥有6-8%股份:金色财经报道，据印度《金融时报》消息，“印度版抖音” ShareChat 已从谷歌、媒体巨头时代集团和新加坡的淡马锡控股等筹集了近 3 亿美元的新融资，估值接近 50 亿美元。消息人士透露，这笔融资交易预计将在下周正式宣布，ShareChat 母公司 Mohalla Tech 暂未就此事给予置评。此外，ShareChat 也将Twitter和Snap列为其投资者，消息人士补充称，如果特斯拉首席执行官埃隆·马斯克 (Elon Musk ) 收购 Twitter 的报价通过，他可能将能拥有 ShareChat 公司 6% 至 8% 的股份。[2022/5/31 3:51:37]
一名受损用户向蜂巢财经表示，不再信任Harvest。欧科云链数据显示，截至12月8日，Harvest总锁仓量较被攻击前缩水近一半，大量资金流失。被攻击的Harvest不安全，发廉价债券赔付用户的方式又让它再失人心。
BSC链上AutoShark Finance遭遇闪电贷攻击，黑客获利约58万美元:10月2日消息，据PeckShield“派盾”官方推特消息，DeFI协议AutoShark Finance遭遇闪电贷攻击，其交换挖掘功能在一系列交易中被利用，由于矿池的流动性相对较低，黑客可以使用闪电贷占据矿池的大部分份额(以弥补交换损失/费用)，同时仍然享受可观的“交换费用奖励”(从每次巨额交换中增加)。黑客重复上述步骤七次，获利318万FINS，之后立即将FINS交换为1,388BNB（约合581,000美元）。
此前报道，今年5月，BSC链上DeFi协议AutoShark Finance遭到闪电贷攻致使其币价闪崩，跌至0.01美元，跌幅达到99%以上。[2021/10/2 17:20:51]
Harvest发新币补偿用户
以太坊开发环境工具Hardhat：发现有人试图通过一个恶意的NPM包攻击Hardhat社区:官方消息，以太坊开发环境工具Hardhat表示，美东部时间周五上午，其发现有人试图通过一个恶意的NPM包攻击Hardhat社区。
NPM安全小组已将其删除，但该软件包已有大约50次下载，其中大部分可能是机器人。用户私钥大概率是安全的，但如果在过去一周安装了hardhat waffle插件。Hardhat建议通过在npm项目中运行“npm ls hardhat waffle”来检查是否安装了恶意软件包。
如果用户使用Kubernetes和kubectl，建议更新凭据。[2021/2/20 17:33:35]
12月7日，一站式收益耕作DeFi平台HarvestFinance上线了索赔门户网站，用于赔付1个月前因闪电贷攻击遭受损失的用户。据Harvest公布的数据，攻击者已将248万美元返还给部署合约，这使得用户受损资金减低到15%~13.5%。?
动态 | 闪电火炬已传至CoinShares首席战略官:据Coindesk报道，在经历199次传递后，闪电网络火炬传递至CoinShares的首席战略官Meltem Demirors手中，目前其中包含了335万satoshis。[2019/2/19]
Harvest想通过USDC、USDT和GRAIN代币来补偿此前受到影响的用户。在官方公布的索赔网站中，受损用户完成登录后，便可收取USDC、USDT两种稳定币和新币GRAIN。
Harvest领取补偿页面
一名Harvest中文社区管理员向蜂巢财经透露，补偿是根据闪电贷攻击前一个区块的用户资产快照来计算，每名受损用户能按照损失金额，领到7.39%的USDT和USDC，以及92.61%的GRAIN。以损失100美元为例，用户可以领到约7.39个美元稳定币以及92.61枚GRAIN。
前者是「硬通货」，占少数；而后者是新一个新发资产，占多数理赔份额。因此，用户的最终能否挽回大部分损失，取决于GRAIN的价格。?
根据官方介绍，GRAIN是一种「回购代币」，在黑客攻击事件发生不久后，社区进行了关于GRAIN的投票，社区投票赞成拿出治理代币FARM总发行量的0.5％持续用于从市场回购GRAIN，并为这个新币在Uniswap上提供流动性支持。?
此外，社区还投票对GRAIN/FARMUniswap交易对进行激励。这将使得拥有FARM和GRAIN的持有人，能够在Uniswap上锁仓挖矿，获得更多的FARM。
当时，受损的用户们无法预知这个新币的价格最终能到多少。理论上，只有它达到1美元的价格时，用户才能挽回实际的损失。Harvest官方当然也无法保证，但它认为，建立一个有流动性的交易对是「首选」，因为这能使GRAIN持有者和对GRAIN耕种年化收益感兴趣的买家直接交易，而不必要把长期持有GRAIN当作唯一的选择。
换言之，这个流动性挖矿的激励手段，有助于提升GRAIN的市场需求，理论上能缓解抛压。
这个方案也是Harvest给用户的最终「答卷」。自10月26日遭受闪电贷攻击以来，整个Harvest社区元气大伤，损失了约3380万美元，约占攻击发生前协议中总锁仓量的3.2％，治理代币FARM币价也从253美元快速跌至153美元，并于4天内继续跌至低谷115美元。
在发生攻击后，Harvest曾发文承认此次攻击是因为技术失误所致，会为此负责；其还为攻击者提供了一个退款奖励，希望Ta能退还资金，但攻击者最终选择了无视。
历经一个多月的投票和讨论，补偿方案终于出炉并实施，GRAIN能帮助投资者尽可能挽回损失吗？
资不抵债用户直言「太坑」
根据GRAIN实时领取数据，截至12月8日下午3点，已有203个地址收取了GRAIN，索赔进度完成约1/3。
截至8日下午3点?GRAIN领取进度完成约1/3?
在此之前，GRAIN已上线UniswapV2，开通了GRAIN/FARM交易对。截至12月8日下午3点，GRAIN报价0.12美元，比开盘时的0.21美元，已经跌去了42.8%。
以此价格计算，倘若用户因攻击损失了1000美元，那么该用户可领取73.9个美元稳定币和926.1个GRAIN。而GRAIN的总价值约为111.13美元，则该用户总计获得了185美元的理赔，和实际损失的1000美元差得很远。
「肯定是不满意的」，受损用户「搬运工」告诉蜂巢财经，他在Harvest被攻击前，存入了约6万美元的资产用于挖矿，损失了大概7800美元。如今领完补偿后，算下来还亏6000美元，「太坑了」。
财经博主CryptoApprentice也是Harvest的受损用户，在看到补偿计划后，他也发微博表达不满称，「团队一点都不承担责任」。
对此，Harvest中文社区管理员向蜂巢财经表示，后续会通过回购机器人不断以市场价回购GRAIN，一直到补偿完所有损失为止。
按此说法，倘若用户在领取GRAIN后不卖出，其价格需涨到1美元才可补偿损失。以市价0.12美元算，还需要上涨733%。?
一些用户在社交平台透露，已经抛售了GRAIN。他们对Harvest信任度大幅下降，甚至有人认为DeFi的安全性不如主流的中心化交易所。
根据欧科云链的数据，目前Harvest仍是以太坊上TVL排名第11位的DeFi协议。在攻击事件前，其TVL最高超过11亿美元，攻击发生后，锁仓价值曾大幅缩水至3.33亿美元。经历一个多月的缓冲，其TVL回升至5.6亿美元，相比它的巅峰期几近腰斩。
「搬运工」直言，不想再玩DeFi了，亏惨了。的确，今年以来，DeFi浪潮迅速席卷区块链行业，但黑客攻击事件频发，ValueDeFi、OriginProtocol、bZx等诸多协议都曾被黑客「光顾」。技术漏洞成为了阻碍DeFi发展的大山，用户参与的信心和热情也大减。
身处这样的大环境下，Harvest先是失守安全线，在后期理赔时又没有给出令用户满意的结果，TVL的高光时刻也一去不返，锁仓价值流失的背后是人心和信任的溃散。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。