典韵音乐 Finance？，火星人许子敬：黑客是怎么攻破Harvest 今年以来

今年以来， DeFi崛起，新项目层出不穷，流动性挖矿吸引了大批投资者进场。与此同时， DeFi项目现阶段的技术难以兼顾去中心化本质和安全性、稳定性，很多项目为了赶上风口，带着合约漏洞就匆忙上场，潜在风险还是很高的。

文章图片
10月26日，黑客利用闪贷从DeFi协议HarvestFinance的金库中盗走了2400万美元资金，尽管黑客事后归还了大约250万美元的资金，但Harvest用户面临的损失依旧超过了2000万美元。对此， Harvest团队发推称承认编程漏洞属于团队责任，称将按照快照将退还的部分资金返还给用户，剩余被盗资金的赔偿计划还在研究中。同时请求黑客退还资金。
随后HarvestFinance悬赏10万美元追踪黑客，后来28日增加到40万美元，今天将赏金提高到100万美元，目前，未有所获，先不论HarvestFinance最终是否能追踪到黑客及用户补偿计划。今晚我们来看看黑客是怎么攻破HarvestFinance的。
整个攻击过程持续了7分钟，简要此攻击过程如下：
1.黑客通过Tornado.cash转入20ETH作为后续攻击手续费
2.黑客通过UniswapV2闪电贷借出巨额USDC与USDT
3.黑客先通过Curve的exchange_underlying函数将USDT换成USDC ，此时CurveyUSDC池中的investedUnderlyingBalance将相对应的变小
4.随后黑客通过Harvest的deposit将巨额USDC充值进Vault中，充值的同时Harvest的Vault将铸出fUSDC ，而铸出的数量计算方式如下：
amount.mul(totalSupply).div(underlyingBalanceWithInvestment);
计算方式中的underlyingBalanceWithInvestment一部分取的是Curve中的investedUnderlyingBalance值，由于Curve中investedUnderlyingBalance的变化将导致Vault铸出更多的fUSDC
5.之后再通过Curve把USDC换成USDT将失衡的价格拉回正常
6.最后只需要把fUSDC归还给Vault即可获得比充值时更多的USDC
7.随后黑客开始重复此过程持续获利
受此次安全事件影响， Harvest平台代币FARM币价暴跌50% ，截至发稿达112美金。
未来对于HarvestFinance我想应该从一下几方面着手：
1.实施存款承诺与披露机制
2.加强对策略中的现有存款套利检查配置
3.基础资产提现
【典韵音乐 Finance？，火星人许子敬：黑客是怎么攻破Harvest】4.使用预言机来决定资产价格

文章图片

典韵音乐 Finance？，火星人许子敬：黑客是怎么攻破Harvest

推荐阅读

红茶喝了有什么作用,喝红茶喝多了闹肚子

经济日报|图说“十三五”丨粮食生产站稳新台阶

陈帅、陈煜耀，你们真帅！“教科书”式抢救，挽回5岁溺水女孩生命

「肝脏」肝脏出现问题，晨起后会有这几个异常，一个不占的可以放心了

大妈聊事|《伊丽莎白·盖齐审判案》反转背后的辛辣嘲讽，眼见未必是真相

「张良」后羿已凉，蒙犽也废了，伽罗即将大砍！首个无视东皇张良英雄出现

无法和家人相处，一直忍让觉得心理压力无法释放，是不是有心理学书籍推荐帮助自我调节

苏提达越来越奢侈，高定晚礼服上镶满钻石，闪闪发光宛如圣诞树

中甲：中甲又一“豪门”诞生，新辽足狂签12强援冲超？恒大国脚前锋领衔

有关醉酒的诗词名句,表达醉酒的诗句-

贾乃亮李小璐欲复合|贾乃亮李小璐欲复合?一周见两次

男性肚脐眼周围隐隐疼

王者荣耀|王者荣耀：不会发育你玩什么射手？谨记这三个口诀轻轻松松上王者

【中国证券报】A股三大指数集体高开黄金概念股领涨

光伏們澳洲光伏走向微网系统和绿色制氢，户用或超3GW、地面项目因疫情停滞

|和田玉节节高升把件

太平洋电脑网|防爆盾增强版来了？三星新专利塞入6颗摄像头

统计局：4月70个大中城市房价延续微涨态势

宋高宗晚年?宋行之活在徽宗年间

看不清？音效差？伪智能？买一台TCL C8至臻QLED TV全解决了！