Harvest Finance: Hacker zieht $24M aus dem Yield-Farming-Protokoll ab

• Das Yield-Farming-Protokoll Harvest Finance wurde gehackt.
• Der Angreifer entwendete 24 Millionen US-Dollar, gab aber 2,5 Millionen US-Dollar zurück.

Das Problem der DeFi-Protokoll-Ausnutzungen wird besorgniserregend und stellt eine große Bedrohung für das schnelle Wachstum der Branche dar. Vor einigen Stunden war es einem Hacker möglich, Fehler in einem Yield-Farming-Protokoll, Harvest Finance, auszunutzen und fast alle im Projekt gesperrten Mittel abzuziehen, according to many information shared on Twitter.

Harvest Finance verliert etwa $24 Millionen an einen unbekannten Angreifer

Laut den Informationen wurde das Harvest-Finance-Protokoll heute früh erfolgreich gehackt, wobei fast alle Assets abgezogen wurden. Insgesamt verlor das Yield-Farming-Protokoll etwa 24 Millionen US-Dollar an den Angreifer/die Angreifer. Später gaben die Angreifer etwa 2,5 Millionen US-Dollar an den (Protokoll-)Bereitsteller zurück. Es bleibt unbekannt, warum der Hacker einen solchen Betrag zurückgab. Dies ist jedoch nicht das erste Mal, dass ein DeFi-Protokoll-Angriff einen kleinen Teil der gestohlenen Mittel zurückgab.

In der Zwischenzeit konnte der Angreifer die gestohlenen Harvest-Finance-Assets auszahlen, indem er sie in renBTC, eine tokenisierte Version von Bitcoin (BTC), und Tornado umwandelte. Während er einen Hinweis darauf gab, wie das Protokoll gehackt wurde, bemerkte das Team von Harvest Finance, dass der Angriff über den Curve Finance Y-Pool gestartet wurde. Die Aussage lautet genau: 

Der wirtschaftliche Angriff wurde über den Curve y-Pool durchgeführt, wobei der Preis der Stablecoins in Curve überproportional gestreckt und eine große Menge an Assets durch Harvest eingezahlt und abgehoben wurde.

Ein fehlerhaftes Protokoll

In einem separaten Beitrag gab ein Twitter-Nutzer bekannt, dass er nach der Analyse des Codes etwa zwei Fehler im Harvest-Finance-Protokoll gefunden hat. Laut dem Beitrag gab es einen Implementierungsfehler im Protokoll und auch einen Fehler im Design des Protokolls.

2. Lockeres Design – Sie haben eine Arbitrage-Prüffunktion in der Strategie, aber die Toleranz war nicht groß genug. Ich konnte nicht prüfen, welcher Wert zum Zeitpunkt der Ausnutzung vorlag, aber der Standardwert von 3 % war zu hoch. pic.twitter.com/p6vxhpHaRl

— Pancake $Bunny auf #BSC (@PancakeBunnyFin) 26. Oktober 2020

Die Entwicklung heute verursachte auch einen Rückgang des Preises des Governance-Tokens des Protokolls (FARM) auf CoinGecko um 60 Prozent.