北京时间本周一，有推特网友发现疑似有黑客通过闪电贷从HarvestFinance中巨额套现。
随后HarvestFinance官方发布推特称，黑客发起的此次经济攻击是通过CurveY池进行的。为了保护用户，其已经将Y池和BTCCurve策略资金存入Vault中，所有稳定币和BTC资金都在Vault中，其他池不受影响。
对于这一安全事件，慢雾安全团队复盘了黑客的攻击手段：攻击者通过以太坊匿名转账平台Tornado.cash转入20ETH作为后续攻击手续费，然后通过UniswapV2闪电贷借出巨额USDC与USDT。
Charles Schwab 首席投资策略师：仍然相信美国金融体系，比特币目前没有解决任何问题:金色财经报道，Charles Schwab 首席投资策略师 Liz Ann Sonders 上周在雅虎财经网络研讨会上分享了她对加密货币以及美国金融和银行系统的看法。?Liz Ann Sonders表示，她对美国金融体系的信任度超过了对加密货币矿工的信任度，并指出：我仍然相信整个美国金融体系、银行体系及其所有保护措施，以及中央银行、美联储在某种程度上控制法定货币的权力，这也是全球货币标准和世界储备货币-比如比特币矿工。关于加密货币，她表示，比特币解决什么问题吗？然而，我还没有得到一个非常令人信服的答案。在评论使用比特币作为通胀对冲时，她指出加密货币自 2009 年以来一直存在，但“自那段时间以来，我们唯一一次爆发的通胀是在三个月期间比特币减半，所以你有点失去这个论点。（news.bitcoin）[2021/8/19 22:23:09]
之后，攻击者先通过Curve将USDT换成USDC，这导致了CurveyUSDC池中的investedUnderlyingBalance参数变小，随后攻击者通过Harvest存入巨额USDC，同时铸出fUSDC，而计算铸出fUSDC数量依赖于CurveyUSDC池的investedUnderlyingBalance参数，这导致铸出了更多的fUSDC。
Cardano创始人Charles Hoskinson重回ETC Cooperative董事会:ETC Cooperative近日发推宣布Cardano创始人及IOHK首席执行官Charles Hoskinson重新成为其董事会新成员，并表示其一直是ETC的支持者，在该项目上有着独特的远见和经验。
据悉，早在2018年初，Charles就曾是ETC Cooperative最初顾问委员会的成员。现有六名董事会成员为Barry Silbert、Cody Burns、Elaine Ou、Roy Zou、Charles Hoskinson和Craig Salm。[2021/7/10 0:41:44]
完成这一步之后，攻击者通过Curve把USDC换回USDT，这时investedUnderlyingBalance参数恢复正常，攻击者只需归还fUSDC即可获得比充值时更多的USDC。通过重复这一过程，攻击者可以持续获利。
动态 | Ryan X Charles：反对比特币现金强制重播保护:据ambcrypto消息，Money Button首席执行官、BSV的支持者Ryan X Charles在接受采访时表示，反对比特币现金强制重播保护。因为这对网络“非常具有破坏性”。他还表示，BSV的关键价值主张是一个稳定的协议，即使不等同于原始的比特币协议，它也是“非常接近”的，这将被重播保护所破坏。[2018/12/4]
随着DeFi应用的发展，DeFi安全问题正在成为不可忽视的问题。
据《比推》此前报道，今年初，两名黑客利用闪电贷攻击了保证金交易协议bZx，套利金额达到100万美元；随后在今年6月，Balancer流动性池再次遭闪电贷攻击，损失达50万美元。
闪电贷概念最早由Marble协议于2018年提出，旨在通过智能化合约完成的零风险贷款。智能合约平台一次性处理交易，所以一次交易的所有元素是批处理执行的，如果借款人不能偿还贷款，整个交易就会回滚，就像贷款根本没发生一样。
闪电贷不能收取传统意义上的利息，其最初的营销标签是主要用于套利交易。但是很快黑客发现可以用其进行经济攻击，攻击者可以使用闪电贷获得攻击所需要大量的前置资金，贷款也使得这些用于攻击的资金与黑客本身没有直接关联，使得难以追踪黑客的身份。
在HarvestFinance遭攻击这一事件中，黑客正是利用了这两点发起了精心设计的攻击。目前HarvestFinance仍在追查黑客信息，其官方推特称，将公开悬赏10万美金奖励首位成功和攻击者取得联系并帮助返还用户资金的个人或团队。
截止发稿时为止，HarvestFinance的锁定金额价值为5.4亿美元，相比一天前下跌了近50%。
图片来源：pixabay
作者LiangChe
声明:比推所有文章都只代表作者观点，不构成投资建议。投资有风险，后果自负。
作者：比推BitpushNews；来自链得得内容开放平台“得得号”，本文仅代表作者观点，不代表链得得官方立场凡“得得号”文章，原创性和内容的真实性由投稿人保证，如果稿件因抄袭、作假等行为导致的法律后果，由投稿人本人负责得得号平台发布文章，如有侵权、违规及其他不当言论内容，请广大读者监督，一经证实，平台会立即下线。如遇文章内容问题，请发送至邮箱：linggeqi@chaindd.com
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。