- 収量農業プロトコルである Harvest Finance がハッキングされました。
- 攻撃者は2,400万ドルを奪ったが、250万ドルを返した。
DeFi の問題は憂慮すべきものになっており、業界の急速な成長にとって大きな脅威となっています。 Twitterで共有された多くの情報によると、数時間前、ハッカーが収量農業プロトコル「Harvest Finance」のバグを利用し、プロジェクトに閉じ込められていたほぼすべての資金を流出させた。
Harvest Finance、正体不明の攻撃者により約2,400万ドルの損失
情報によると、Harvest Financeプロトコルは本日早朝にハッキングに成功し、ほぼすべての資産が流出しました。 全体として、イールド ファーミング プロトコルにより攻撃者は約 2,400 万ドルを失いました。 その後、攻撃者は (プロトコル) 展開者に約 2.5 ドルを返還しました。 なぜハッカーがそのような金額を返したのかは不明のままです。 DeFiプロトコル攻撃者が盗んだ資金の少額を返還したのはこれが初めてではありません。
一方、攻撃者は盗んだHarvest Finance資産をビットBitcoin（BTC）のトークン化バージョンであるrenBTCとTornadoに変換することでcash化する可能性がある。 Harvest Finance のチームは、プロトコルがどのようにハッキングされたのかについて手がかりを与えながら、攻撃が Curve Finance Y プールを通じて開始されたことを指摘しました。 声明には正確に次のように書かれています。
経済攻撃はカーブ・イ・プールを通じて行われ、カーブ内のステーブルコインの価格を不釣り合いに引き上げ、ハーベストを通じて大量の資産を入出金した。
バグのあるプロトコル
別の投稿、ある Twitter ユーザーは、コードを分析した結果、Harvest Finance プロトコルで 2 つほどのエラーを発見したと明らかにしました。 投稿によると、プロトコルに実装上のバグがあり、プロトコルの設計にも誤りがあったとのこと。
2. 緩やかな設計 – ストラテジーにアービトラージチェック機能が備わっていますが、許容範囲が十分な値ではありませんでした。 悪用時の値は確認できませんでしたが、デフォルト値の 3% は多すぎました。 pic.twitter.com/p6vxhpHaRl
— #BSC のパンcake$Bunny ( cake BunnyFin) 2020年10月26日
また、今日の開発により、CoinGecko のプロトコルのガバナンス トークン (FARM) 価格が 60% 下落しました。
