一文梳理Harvest.finance事宜：究竟发生了什么？_数字货币

[2021-02-10 10:13:02] 来源：编辑：wangjia 点击量：

评论 点击收藏

导读： MOV超导社区治理BAPP已上线，SUP持有者治理手册10月26日，MOV超导社区治理BAPP已上线，所有SUP持有者都有权利参与到超导社区治理中来，MOV超导治理页面... 10 月 26 日，

MOV超导社区治理BAPP已上线，SUP持有者治理手册

10月26日，MOV超导社区治理BAPP已上线，所有SUP持有者都有权利参与到超导社区治理中来，MOV超导治理页面...

10 月 26 日，有用户发明 DeFi 挖矿项目 Harvest.finance 疑似遭到黑客进击。黑客借用闪电贷，赢利近2400万美圆。随后市场信息纷纭涌出，由于触及金额庞大，很快引起了国内外加密社区的猜想。律动BlockBeats依据已知信息以及官方复兴，将此事宜举行一个简朴的梳理，协助用户相识和跟进最新状况。

黑客究竟是怎样支配的？

律动观察到，黑客关于合约和匿名支配非常熟习，在入手下手支配之前好像还举行实验。黑客运用的初始 ETH 是从以太坊隐私交易平台 Tornado.cash 转出的。支配的 Hash 为：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。

Harvest Finance 官方称，像其他套利经济进击一样，此次进击起源于一笔巨额闪电贷。进击者经由过程屡次支配 Curve Y 池的价钱，以耗尽Harvest 的 fUSDT、fUSDC 池的资金。进击者随后将资金转换为 renBTC 并套现。像其他闪电贷进击支配一样，进击者行动敏捷，没有给平台回响反映的时候，一连 7 分钟端到端地举行进击。进击者以 USDT 和 USDC 的情势向开发者退回 2478549.94 美圆（律动注：向开发团队打回资产的）。Harvest 示意这笔资金将经由过程快照按比例分配给受影响的储户。

Harvest Finance 给出的信息好像与加密交易员们的推想一致。aelf 的首创人马昊伯宣告了本身的推想。起首须要相识的是，闪电借贷能够无典质借到许多钱，不管是有若干滑点的 AMM，都是有滑点的。而且 Curve 的曲线虽然在两个币种之间的滑点比较低，然则到极度状况下照样会有不可控的事宜发作。

马昊伯猜想：黑客多是应用闪电借贷借了一大笔钱，然后把 curve 的价钱搞到非常离谱，然后再到 Harvest 根据不合适的价钱举行单边充值（亏钱的状况下充值），然后应用 Curve 将钱赎回。这样一来 Harvest 亏了，黑客就赚到了，Curve 也由于这波支配价钱发生波动。而 Curve 的所谓吃亏实在和 Uniswap 的 LP 吃亏一样，是一种无偿丧失，价钱会很快恢复。」

后续影响

Harvest.finance 的官方推特在 10 月 26 日 12 点 30 分摆布示意：「我们正在主动致力于减轻对稳固币池和 BTC 池的进击问题。经济进击是经由过程 Curve Y 池举行的，经由过程拉高 Curve Y 池流动性，致使收益率狂涨，随后经由过程 harvest 举行大批存取款支配。

为了庇护用户，我们已把 100% 的稳固币和 BTC Curve 战略基金放到了保险库（Vault）中。同时为了庇护用户，Harvest Finance 正在阻挠用户向稳固币和 BTC 保险库中充值，现有存款将继承赚取 FARM。」

受此事宜影响，不少用户忧郁资产平安，纷纭提现转账，加上黑客支配及套现行动，依据 Debank 数据显现，去中间化交易平台（DEX）的单日成交量创汗青新高，凌驾 30 亿美圆。同时，律动发明，Harvest 和 Curve 的总锁仓量（TVL）入手下手下落，Curve 24 小时锁仓量下跌 26 %，Harvest 24 小时锁仓量下跌 46%。

用户应当怎么办？

由于黑客一直在经由过程 RenBTC 举行兑现。停止发稿时，Harvest Finance 官方已宣告经由过程与 RenProtocol 协作，猎取相干 RenBTC 提现地点。并宣布了经由过程 RenProtocol 导出的 BTC 地点，如今正在追求币安、火币、OKEx 和 Coinbase 等交易平台的协助，愿望能够凝结相干地点。

那末在事宜并未完整清楚的状况下，用户应当怎样支配？对此，神鱼在内的多个业内人士发起用户先将资金提出，以确保资金平安。别的官方此前已发起用户停息向稳固币池以及 BTC 保险池举行充值。

网友总结了黑客的这一系列支配，都对那些平台或个人发生了收入。现在来看黑客赢利 2400 万美圆摆布；经由过程 Uniswap 举行套现，Uniswap LP 收入 600 万美圆；黑客向 Harvest 的开发者返还了 247 万余美圆（律动注：团队示意这笔资金将按比例分配给受影响的用户）；经由过程 Curve 的流动性池完成的这一波套利支配，因而 Curve LP 约莫可获得 100 万美圆收入；挪用合约、转账等发生的 ETH Gas 手续费 10 万美圆；末了经由过程 RenBTC 兑现，RenVM 手续费 2 万美圆。

现在 Harvest Finance 官方仍在对此事举行调查。Harvest 团队示意，除了套现的 BTC 地点外，社区中流传着大批关于进击者的信息，将赏格 10 万美圆寻觅进击者。此次赏格仅仅是出于对平台用户资金的斟酌，愿望进击者能将资金打回开发者地点，团队尊重进击者的技能和聪明才智，不会对进击者有其他方面的滋扰。