Harvest Finance: المهاجم يستنزف 24 مليون دولار من بروتوكول حصاد العائد

• تم اختراق بروتوكول حصاد العائد، Harvest Finance.
• هرب المهاجم بـ 24 مليون دولار، لكنه أعاد 2.5 مليون دولار.

تصبح قضية استغلال بروتوكولات التمويل اللامركزي (DeFi) مصدر قلق وتشكل تهديداً كبيراً للنمو السريع للصناعة. قبل بضع ساعات، تمكن هاكر من الاستفادة من الأخطاء في بروتوكول حصاد العائد، Harvest Finance، مما أدى إلى استخراج معظم الأموال المقفلة في المشروع، وفقاً للعديد من المعلومات المشتركة على تويتر.

خسارة Harvest Finance حوالي 24 مليون دولار لمهاجم مجهول

ووفقاً لـ المعلومات، تم اختراق بروتوكول Harvest Finance بنجاح في وقت مبكر اليوم، حيث تم استخراج جميع الأصول تقريباً. بشكل عام، خسر بروتوكول حصاد العائد حوالي 24 مليون دولار للمهاجم(ين). لاحقاً، أعاد المهاجمون حوالي 2.5 دولار إلى مطور (البروتوكول). لا يزال من غير المعروف سبب إعادة المهاجم لمثل هذا المبلغ. ومع ذلك، هذه ليست المرة الأولى حيث أعاد مهاجم بروتوكول DeFi جزءاً صغيراً من الأموال المسروقة.

في الوقت نفسه، يمكن للمهاجم تصفية الأصول المسروقة من Harvest Finance عن طريق تحويلها إلى renBTC، وهي نسخة رمزية من البيتكوين (BTC)، وTornado. بينما قدم الفريق في Harvest Finance تلميحاً حول كيفية اختراق البروتوكول، أشاروا إلى أن الهجوم تم إطلاقه من خلال Curve Finance Y pool. يقرأ البيان بدقة: 

تم تنفيذ الهجوم الاقتصادي من خلال curve y pool، مما مدد أسعار العملات المستقرة في Curve بشكل غير متناسب وإيداع وسحب كمية كبيرة من الأصول من خلال harvest.

بروتوكول به أخطاء

في منشور منفصل، كشف مستخدم على تويتر أنه وجد خطأين في بروتوكول Harvest Finance بعد تحليل الكود. ووفقاً للمنشور، كان هناك خطأ في التنفيذ في البروتوكول وكذلك خطأ في تصميم البروتوكول.

2. تصميم فضفاض – لديهم وظيفة فحص الربح في الاستراتيجية، لكن التسامح لم يكن بقيمة كافية. لم أتمكن من التحقق مما كانت عليه القيمة وقت الاستغلال، لكن القيمة الافتراضية البالغة 3% كانت كبيرة جدًا. pic.twitter.com/p6vxhpHaRl

— Pancake $Bunny على #BSC (@PancakeBunnyFin) أكتوبر 26، 2020

كما تسبب التطور اليوم في انخفاض بنسبة 60 في المئة في سعر token الحوكمة للبروتوكول (FARM) على CoinGecko.