Harvest Finance：骇客从收益农作协议中抽出2400万美元

分散式金融（DeFi）协议开发问题变得令人担忧，并且对该行业的快速发展构成了巨大威胁。 根据推特上分享的许多信息，几个小时前，黑客能够利用收成农业协议Harvest Finance中的错误，几乎耗尽了锁定在该项目中的所有资金。

Harvest Finance致一名未知攻击者损失约2400万美元

据了解，今天早些时候，Harvest Finance协议已被成功破解，几乎所有资产都被耗尽。 总体而言，良种耕作协议使攻击者损失了约2400万美元。 后来，攻击者向（协议）部署者返还了约2.5美元。 为何黑客返还这么大的金额仍不得而知。 但是，这并不是DeFi协议攻击者第一次退还一小部分被盗资金。

同时，攻击者可以通过将被盗的Harvest Finance资产转换为renBTC，令牌化版本的比特币（BTC）和Tornado来兑现。 在提供有关该协议如何被黑客入侵的线索时，Harvest Finance的团队注意到该攻击是通过Curve Finance Y池发起的。 该语句精确地读为：

通过曲线y池进行经济攻击，使Curve中稳定币的价格超出比例，并通过收获存入和提取大量资产。

Buggy协议

在另一篇文章中，一个Twitter用户透露，他在分析代码后发现了关于Harvest Finance协议的两个错误。 据该帖子称，该协议存在一个实现错误，并且该协议的设计中存在一个错误。

2.宽松的设计–他们在策略上具有套利检查功能，但容忍度不够。 我无法检查利用时的值，但是3％的默认值太大了。 pic.twitter.com/p6vxhpHaRl

-#BSC上的Pancake $ Bunny（@PancakeBunnyFin）2020年10月26日

如今的发展也使CoinGecko上协议的治理令牌（FARM）价格下降了60％。

—-

原文链接：https://www.cryptopolitan.com/harvest-finance-hacker-drains-24m/

原文作者：Ibiam Wayas

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。