Harvest Finance : Le pirate draine $24M du protocole de farming de rendement

• Le protocole de farming de rendement, Harvest Finance, a été piraté.
• L'attaquant a emporté 24 millions de dollars, mais a rendu 2,5 millions de dollars.

La question des exploitations de protocoles de finance décentralisée (DeFi) devient préoccupante et pose une menace majeure pour la croissance rapide de l'industrie. Il y a quelques heures, un pirate a pu profiter de bugs dans un protocole de farming de rendement, Harvest Finance, drainant presque tous les fonds verrouillés dans le projet, selon de nombreuses informations partagées sur Twitter.

Harvest Finance perd environ $24 millions face à un attaquant inconnu

Selon les informations, le protocole Harvest Finance a été piraté avec succès tôt ce matin, avec presque tous les actifs drainés. Au total, le protocole de farming de rendement a perdu environ 24 millions de dollars à l'égard des attaquants. Plus tard, les attaquants ont rendu environ 2,5 $ au (déployeur du protocole). On ignore toujours pourquoi le pirate a rendu une telle somme. Cependant, ce n'est pas la première fois qu'un attaquant de protocole DeFi rend une petite partie des fonds volés.

Pendant ce temps, l'attaquant a pu encaisser les actifs volés de Harvest Finance en les convertissant en renBTC, une version tokenisée de Bitcoin (BTC), et Tornado. En donnant un indice sur la façon dont le protocole a été piraté, l'équipe de Harvest Finance a noté que l'attaque a été lancée via le pool Y de Curve Finance. La déclaration se lit précisément comme suit : 

L'attaque économique a été effectuée via le pool y de Curve, étirant le prix des stablecoins dans Curve de manière disproportionnée et déposant et retirant une grande quantité d'actifs via Harvest.

Un protocole bogué

Dans un autre message, un utilisateur de Twitter a divulgué avoir trouvé environ deux erreurs dans le protocole Harvest Finance après avoir analysé le code. Selon le message, il y avait un bug d'implémentation dans le protocole et également une erreur dans la conception du protocole.

2. Conception floue – Ils disposent d’une fonction de vérification d’arbitrage dans leur stratégie, mais la tolérance n’était pas suffisante. Je n’ai pas pu vérifier la valeur au moment de l’exploitation, mais la valeur par défaut de 3 % était trop élevée. pic.twitter.com/p6vxhpHaRl

— Pancake $Bunny sur #BSC (@PancakeBunnyFin) 26 octobre 2020

Le développement d'aujourd'hui a également provoqué une chute de 60 % du prix du token de gouvernance du protocole (FARM) sur CoinGecko.