要点：
有人利用一笔闪电贷从Harvest流动资金池中赚取了3400万美元。
Harvest宣布愿意支付100万美元来获得确凿的证据，帮助找回这些资金。
不过，Harvest还没有提出补偿受影响的用户的PlanB。
派盾：TreasureDAO代码漏洞导致100多枚NFT被盗:3 月 3 日，派盾在社交媒体上针对 TreasureDAO 的代码漏洞进行了分析，由于交易功能中的 buyItem() 函数里存在区分 ERC721 和 ERC1155 的错误，该错误将 ERC721 的价格计算为 ERC1155 的价格，且函数不能有效检验购买数量，导致了此次攻击成为可能。据派盾提供的交易地址显示，本次攻击导致了上百枚 NFT 被盗。[2022/3/3 13:34:54]
作为DeFi流动性挖矿协议的HarvestFinance提供了100万美元的赏金，以寻找一个黑客，该黑客在周末从其用户中获得了近3400万美元的收益。
Project Galaxy获得1000万美元融资，Multicoin Capital和Dragonfly Capital领投:1月25日消息，Web3 认证数据网络 Project Galaxy 宣布获得 1000 万美元融资，Multicoin Capital 和 Dragonfly Capital 领投，Spartan Group、Coinbase Ventures、Binance Smart Chain Growth Fund、Solana Ventures、Alameda Research 以及众多 Web3 行业领军者参投。
新资金将用于发展认证数据网络，扩大对多个数据源的支持，并构建强大的应用模块，以帮助项目更有效地利用数字认证数据。（coindesk）[2022/1/26 9:12:50]
Harvest早些时候提供了10万美元悬赏金，然后增加到了40万美元的赏金，又到了如今的100万美元
Robinhood 的加密钱包候补名单拥有超过 100 万客户:金色财经报道，Robinhood 首席执行官 Vlad Tenev周四在 CNBC 的 Disruptor 50 峰会上表示，Robinhood 的加密钱包的候补名单现在有超过 100 万客户。Robinhood上个月宣布，它计划在 2022 年初推出一个加密钱包，允许客户交易、发送和接收加密货币，并将它们转移到硬件钱包。[2021/10/22 20:47:43]
在此前的攻击中，攻击者使用一笔闪电贷人为地降低了Harvest上的稳定币Tether和USDC的价格，然后从流动性池中以讨价还价的价格抢购了里面的代币。
因此，这个DeFi项目的团队正在研究几项更改，包括限制闪电贷。闪电贷允许精通技术的用户可以同时快速进行存款和取款，通常是为了进行价格套利，而这实际上就是攻击。由于资产价值已被操纵，Harvest在此后的攻击报告中将攻击者称为“盗窃”。
尽管可以弥补该协议的缺点，但HarvestFinance尚未制定补偿用户的计划，但表示“正在为受影响的用户制定补救计划。”同时，它发出了“谦虚的请求，要求将资金退还给部署者，以便可以将其分配回用户。”
在10月26日的一条推文中，Harvest暗示其团队知道攻击者是谁，但不愿意对其进行处理。它提出了100,000美元的奖励，然后是400,000美元的奖励，以奖励任何可以说服该人退还资金的人。
但攻击者并未退还。因此，有了这次更大的奖励。Harvest还承认，它没有“确凿的证据”证明攻击者的身份。
如果可以相信该协议的帖子，那么使用户整体受益的计划就在于取回资金。它在周三写道：“我们在第9周的主要重点是从黑客那里收回资金，并减轻可能影响用户的任何闪电贷攻击。”
但是，有关是否应通过IOU代币向Tether和USDC存款人支付赔偿的调查正在进行中。如果失败，该协议的存款人将承担部分损失。
Harvest也在试图避免未来的攻击。它要求八家主要交易所将黑客使用的比特币地址列入黑名单，至少有一家交易所不愿意这样做。在发布协议后，Kraken的创始人杰西·鲍威尔写道：“不要再操弄你的DeFi局，并期望交易所能救助你。我不会接受您试图将您草率，鲁莽部署的代价外在化的尝试。”
毫无疑问，Harvest正在将其“工程错误”的结果内在化。其FARM代币周日的交易价格超过230美元，目前徘徊在100美元左右。它的7天跌幅为61.8％，是CoinGecko前300名币中跌幅最大的。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。