- Протокол доходного фермерства Harvest Finance был взломан.
- Атакующий унес 24 миллиона долларов, но вернул 2,5 миллиона.
Проблема эксплуатации протоколов децентрализованных финансов (DeFi) становится все более тревожной и представляет огромную угрозу для быстрого роста отрасли. Несколько часов назад хакер смог воспользоваться ошибками в протоколе доходного фермерства Harvest Finance, выведя почти все средства, заблокированные в проекте, согласно множеству информации, распространенной в Twitter.
Harvest Finance потерял около $24 миллионов неизвестному атакующему
Согласно информации, протокол Harvest Finance был успешно взломан рано сегодня, почти все активы были выведены. В целом, протокол доходного фермерства потерял около 24 миллионов долларов в результате атаки. Позже злоумышленники вернули около 2,5 миллиона долларов разработчику (протокола). Остается неизвестным, почему хакер вернул такую сумму. Однако это не первый случай, когда атакующий протокола DeFi возвращал небольшую часть украденных средств.
Тем временем атакующий мог вывести украденные активы Harvest Finance, конвертировав их в renBTC, токенизированную версию Биткоина (BTC), и Tornado. Давая подсказку о том, как протокол был взломан, команда Harvest Finance отметила, что атака была запущена через пул Y протокола Curve Finance. Заявление гласит:
Экономическая атака была выполнена через пул curve y, искажая пропорционально цену стейблкоинов в Curve и депонируя и выводя большое количество активов через Harvest.
Протокол A Buggy
В отдельном посте пользователь Twitter раскрыл, что он нашел около двух ошибок в протоколе Harvest Finance после анализа кода. Согласно посту, в протоколе была ошибка реализации, а также ошибка в дизайне протокола.
2. Свободный дизайн – в стратегии есть функция проверки арбитража, но допустимое отклонение было недостаточно малым. Я не мог проверить значение на момент эксплуатации, но значение по умолчанию 3% было слишком большим. pic.twitter.com/p6vxhpHaRl
— Pancake $Bunny в #BSC (@PancakeBunnyFin) 26 октября 2020
Разработка сегодня также привела к падению цены управляющего токена протокола (FARM) на 60 процентов на CoinGecko.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Ибиам Вайяс
Ибиам Вайяс освещает криптовалютные новости с 2019 года. Он изучал компьютерные науки в Национальном открытом университете Нигерии. Его работы публиковались на различных криптовалютных новостных платформах, включая Coinfomania, Crypto News Australia и AltcoinBuzz. Опираясь на свой опыт в области компьютерных наук, он теперь фокусируется на новостях о криптовалютах, робототехнике и долголетии.
