Harvest Finance：黑客从收益 farming 协议中盗走24M美元

• 收益 farming 协议Harvest Finance遭到黑客攻击。
• 攻击者卷走了2400万美元，但返还了250万美元。

去中心化金融（DeFi）协议被利用的问题正变得令人担忧，并对行业的快速增长构成巨大威胁。数小时前，一名黑客利用收益 farming 协议Harvest Finance中的漏洞，盗走了该项目中锁定的几乎所有资金，据Twitter上分享的多条信息所示。

Harvest Finance损失约24百万美元给未知攻击者

根据信息，Harvest Finance协议今天早些时候遭到黑客攻击，几乎所有资产都被盗走。总体而言，该收益 farming 协议损失了约2400万美元。随后，攻击者向（协议）部署者返还了约2.5美元。黑客为何返还如此金额仍不得而知。然而，这并非DeFi协议攻击者返还部分被盗资金的首次案例。

与此同时，攻击者可以通过将被盗的Harvest Finance资产转换为renBTC（比特币的代币化版本）和Tornado来套现。在提供关于协议如何被黑客攻击的线索时，Harvest Finance团队指出，攻击是通过Curve Finance Y池发起的。声明原文如下： 

经济攻击是通过曲线y池进行的，使Curve中的稳定币价格不成比例地拉伸，并通过Harvest存入和提取大量资产。

一个有漏洞的协议

在另一篇帖子中，一名Twitter用户披露称，在分析代码后，他发现Harvest Finance协议存在两个错误。根据该帖子，协议中存在一个实现漏洞，以及协议设计中的一个错误。

2. 设计松散 – 策略中设有套利检查功能，但容差值不足。我无法查看利用时的具体数值，但默认的 3% 容差过高。 pic.twitter.com/p6vxhpHaRl

— Pancake $Bunny 在 #BSC (@PancakeBunnyFin) 2020年26月

今天的开发也导致该协议治理代币（FARM）在CoinGecko上的价格下跌了60%。