Harvest Finance遭閃電貸攻擊，DeFi安全仍任重道遠_USD

北京時間本周一，有推特網友發現疑似有黑客通過閃電貸從HarvestFinance中巨額套現。

隨后HarvestFinance官方發布推特稱，黑客發起的此次經濟攻擊是通過CurveY池進行的。為了保護用戶，其已經將Y池和BTCCurve策略資金存入Vault中，所有穩定幣和BTC資金都在Vault中，其他池不受影響。

對于這一安全事件，慢霧安全團隊復盤了黑客的攻擊手段：攻擊者通過以太坊匿名轉賬平臺Tornado.cash轉入20ETH作為后續攻擊手續費，然后通過UniswapV2閃電貸借出巨額USDC與USDT。

21Shares在Nasdaq Stockholm推出比特幣和以太坊ETN產品:12月7日消息，納斯達克今天宣布，21Shares已在納斯達克斯德哥爾摩證券交易所（Nasdaq Stockholm）上線其首批兩只實物支持的交易所交易票據（ETN）。兩種工具的標的資產分別為比特幣和以太坊。此外，納斯達克推出一個新的ETN細分市場。[2021/12/7 12:56:43]

之后，攻擊者先通過Curve將USDT換成USDC，這導致了CurveyUSDC池中的investedUnderlyingBalance參數變小，隨后攻擊者通過Harvest存入巨額USDC，同時鑄出fUSDC，而計算鑄出fUSDC數量依賴于CurveyUSDC池的investedUnderlyingBalance參數，這導致鑄出了更多的fUSDC。

彭博ETF分析師：彭博終端已添加ProShares Bitcoin Strategy ETF:10月15日消息，據Bloomberg Intelligence ETF研究分析師 James Seyffart透露，彭博數據團隊正在向終端添加ProShares Bitcoin Strategy ETF，代碼是BITO，該ETF費用為0.95個基點，比灰度GBTC的2%的費率少了一半，該ETF可能會在下周一或周二上線。[2021/10/16 20:32:51]

完成這一步之后，攻擊者通過Curve把USDC換回USDT，這時investedUnderlyingBalance參數恢復正常，攻擊者只需歸還fUSDC即可獲得比充值時更多的USDC。通過重復這一過程，攻擊者可以持續獲利。

NFT收藏家WhaleShark以22 ETH的價格購入一雙球鞋NFT:NFT收藏家WhaleShark以22 ETH的價格購入一雙帶有AI設計的球鞋The X Evolutions。WhaleShark希望將此球鞋NFT展示在辦公室的數字屏幕上。WhaleShark還會在明年年初獲得該球鞋的精確副本。（Coindesk）[2020/12/22 16:09:02]

隨著DeFi應用的發展，DeFi安全問題正在成為不可忽視的問題。

據《比推》此前報道，今年初，兩名黑客利用閃電貸攻擊了保證金交易協議bZx，套利金額達到100萬美元；隨后在今年6月，Balancer流動性池再次遭閃電貸攻擊，損失達50萬美元。

閃電貸概念最早由Marble協議于2018年提出，旨在通過智能化合約完成的零風險貸款。智能合約平臺一次性處理交易，所以一次交易的所有元素是批處理執行的，如果借款人不能償還貸款，整個交易就會回滾，就像貸款根本沒發生一樣。

閃電貸不能收取傳統意義上的利息，其最初的營銷標簽是主要用于套利交易。但是很快黑客發現可以用其進行經濟攻擊，攻擊者可以使用閃電貸獲得攻擊所需要大量的前置資金，貸款也使得這些用于攻擊的資金與黑客本身沒有直接關聯，使得難以追蹤黑客的身份。

在HarvestFinance遭攻擊這一事件中，黑客正是利用了這兩點發起了精心設計的攻擊。目前HarvestFinance仍在追查黑客信息，其官方推特稱，將公開懸賞10萬美金獎勵首位成功和攻擊者取得聯系并幫助返還用戶資金的個人或團隊。

截止發稿時為止，HarvestFinance的鎖定金額價值為5.4億美元，相比一天前下跌了近50%。

圖片來源：pixabay

作者LiangChe

聲明:比推所有文章都只代表作者觀點，不構成投資建議。投資有風險，后果自負。

作者：比推BitpushNews；來自鏈得得內容開放平臺“得得號”，本文僅代表作者觀點，不代表鏈得得官方立場凡“得得號”文章，原創性和內容的真實性由投稿人保證，如果稿件因抄襲、作假等行為導致的法律后果，由投稿人本人負責得得號平臺發布文章，如有侵權、違規及其他不當言論內容，請廣大讀者監督，一經證實，平臺會立即下線。如遇文章內容問題，請發送至郵箱：linggeqi@chaindd.com

Tags：USDUSDCSDCUSD幣USD價格USDC幣USDC價格SDC價格SDC幣

SHIB