注册
登录
| 关键词： 黑客 美元 攻击 DeFi 漏洞 攻击者 Harvest 项目 中心化 |
10月26日，据推特网友发现，疑似有黑客借用闪电贷，使用20ETH从Harvest中套现超400超万美元，此次总转账费为5.19ETH。 Harvest官方发推解释称，这次套利攻击起源于一笔巨额闪电贷，并多次操纵一个货币乐高（Curve y Pool）的价格，以耗尽另一个货币乐高（fUSDT、fUSDC）的资金。攻击者随后将资金转换为renBTC并套现。和其他闪电贷攻击一样，攻击者没有给出响应时间，连续7分钟进行攻击。攻击者以USDT和USDC的形式退回了247万美元，这将按比例分配给受影响的储户。 昨日，Harvest Finance更新被盗总金额为3400万美元。 HarvestFinance官方更新被黑客攻击事件进展称，已提高悬赏金额至40万美元以追踪黑客线索。 Harvest当然不是第一个被攻击的DeFi项目，可能也不会是最后一个。检索新闻可以看到，仅近两个月中就发生过多起DeFi黑客攻击事件。 9月29日，由YFI创始人Andre Cronje参与开发的DeFi项目Eminence.finance因协议漏洞，被黑客使用闪电贷攻击盗走1500万枚DAI，黑客事后返还了800万美元。Andre回应称，黑客利用的是协议本身一个简单的漏洞，通过这个漏洞黑客增发了很多项目代币EMN，随后再将增发的 EMN 进行倾销。 9月14日，DeFi 借贷协议 bZx 年内第三次遭到攻击，由于代码重复事故导致共计损失价值超 800 万的资产。两天后， bZx发布报告指出，丢失的资产已经全部找回，并已存放至团队的钱包中，将恢复借贷池。另外，团队向漏洞报告者MarcThelan支付了4.5万美元的赏金，并准备和PeckShield制定一项计划，以重新检查该协议，在一些关键的区块链数据指标上进行实时监控。 黑客用20个ETH撬动了三千多万美元，Harvest Finance为追踪黑客，把赏金从10万美元提高到了40万美元。一方面告诉我们去中心化交易所也没那么安全；另一方面，还是得多学习啊！书中自有黄金屋！ 为什么黑客钟爱DeFi？究其原因，还是大量资金与尚不成熟的技术之间的矛盾。 今年是DeFi的崛起之年，新项目层出不穷，流动性挖矿更是吸引了大批投资者进场。但与此同时，DeFi项目现阶段的技术难以兼顾去中心化本质和安全性、稳定性，也不乏部分项目为了赶上风口，带着合约漏洞就匆忙上场，结果自然是便宜了黑客。 另一个原因是加密资产界所共有的，缺乏监管，自然也不受法律保护，无法对黑客追究法律责任。 无论什么原因，最终承担损失的还是DeFi投资者。建议大家首先不要将鸡蛋放在一个篮子里，除了DeFi之外还可以布局CEX甚至传统金融等资产，多元化投资；其次可以购买一些靠谱的DeFi保险产品。最后，我们在参与DeFi项目前，不要只盯着高收益，虽然没有计算机背景难以看懂代码，但可以动动手指查一查白皮书，以及智能合约是否通过权威机构的审计。 |
| 本文出处： https://new.qq.com/omn/20201029/20201029A0DDQF00.html |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
