ハーベスト・ファイナンス：ハッカーがイールドファーミングプロトコルから24Mを抜き取る

• イールドファーミングプロトコル、ハーベスト・ファイナンスがハッキングされました。
• 攻撃者は2400万ドルを持ち去りましたが、250万ドルを返還しました。

分散型金融（DeFi）プロトコルの悪用問題は深刻さを増しており、業界の急速な成長に大きな脅威をもたらしています。数時間前、ハッカーはイールドファーミングプロトコルであるハーベスト・ファイナンスのバグを利用し、プロジェクトにロックされた資金のほぼすべてを抜き取ることができました。これはTwitter上で共有された多くの情報によるものです。

ハーベスト・ファイナンス、不明な攻撃者により約24百万ドルを損失

情報によると、ハーベスト・ファイナンス・プロトコルは本日早朝にハッキングされ、資産のほぼすべてが抜き取られました。全体として、イールドファーミングプロトコルは攻撃者に対して約2400万ドルを失いました。その後、攻撃者はプロトコルデプロイヤーに約250万ドルを返還しました。なぜハッカーがそのような金額を返還したのかは不明です。しかし、これはDeFiプロトコルの攻撃者が盗んだ資金の小さな一部を返還した初めてのケースではありません。

一方、攻撃者は盗んだハーベスト・ファイナンスの資産を、ビットコイン（BTC）のトークン化バージョンであるrenBTCとTornadoに変換して現金化できました。プロトコルがどのようにハッキングされたかの手がかりとして、ハーベスト・ファイナンスのチームは、攻撃がCurve FinanceのYプールを通じて行われたと指摘しました。声明は正確に次のように述べています： 

経済的攻撃はCurveのyプールを通じて行われ、Curve内のステーブルコインの価格を不均衡に引き伸ばし、ハーベストを通じて多額の資産の預け入れと引き出しを行いました。

バグのあるプロトコル

別の投稿で、あるTwitterユーザーは、コードを分析した結果、ハーベスト・ファイナンス・プロトコルに約2つのエラーを発見したと明らかにしました。投稿によると、プロトコルには実装バグがあり、プロトコルの設計にも誤りがありました。

2. ルーズな設計 – 戦略にアルビトラージチェック機能はありますが、許容値が十分ではありませんでした。悪用時の具体的な値を確認できませんでしたが、デフォルトの3%という値は大きすぎました。 pic.twitter.com/p6vxhpHaRl

— Pancake $Bunny on #BSC (@PancakeBunnyFin) 2020年26月

本日の開発により、プロトコルのガバナンストークン（FARM）の価格はCoinGeckoで60%下落しました。