Harvest又被Hack了，一文了解攻擊詳情_CUR

今天早上還在云IOSG老友會，突然發現curve和farm都開始了暴跌，其中Farm更是跌了近67%。

隨后各個群里都相繼傳來了拖拉機被攻擊的信息，許多fUSDT的用戶報告，它們損失了本金的10%。緊接著拖拉機????官方也發布了公告。

數據：Kraken、Binance和Coinbase爭奪Beacon Chain早期的存款分配:金色財經報道，據區塊鏈分析公司Glassnode數據顯示，隨著時間的推移，Kraken、Binance 和 Coinbase 爭奪 Beacon Chain 早期的存款分配，質押提供商的存款趨勢呈現出明顯的轉變。隨著三巨頭之間的塵埃落定，Lido勝出，繼續主導目前的存款流入。[2023/4/10 13:53:43]

這已經不是拖拉機????第一次出問題了，之前的fETH就因為cream策略的問題，導致用戶損失本金。。這一次的攻擊向量似乎和上一次不太相同。

金融科技公司Tabby以6.6億美元的估值融資5800萬美元:金色財經報道，總部位于中東和北非的“先買后付”初創公司 Tabby 已融資 5800 萬美元，由紅杉資本印度公司和 STV 領投，估值為 6.6 億美元。PayPal 的風險投資部門 PayPal Ventures、Mubadala Investment Capital、Arbor Ventures 和 Endeavour Catalyst 參投。這筆資金將用于將 Tabby 的產品線擴展到大量的消費者金融服務中，并支持該公司不斷增長的業務，現在包括埃及在內。自 2019 年推出以來，這家金融科技公司已通過股權和債務籌集了超過 4.1 億美元。[2023/1/20 11:23:28]

攻擊合約損失數據

納斯達克聘請前Gemini經紀業務負責人領導其數字資產部門:9月20日消息，納斯達克（Nasdaq）今日披露將推出機構加密托管服務并成立一個數字資產部門。

據彭博社披露，納斯達克將首推比特幣和以太坊托管服務，同時他們還聘請前加密貨幣交易所Gemin經紀業務負責人Ira Auerbach來領導其數字資產部門。（彭博社）[2022/9/20 7:09:11]

不同的是這一次黑客顯然是醞釀多時，不僅使用了renBTC進行洗錢，還使用了Tornado匿名化了自己的攻擊地址。不能不說是頂級手法。一連十幾個20ethgas的攻擊指令一氣呵成。

具體說來，Curve的曲線雖然平時滑點很低，但是極端情況會突變，套利者通過操縱Curve的yPool價格，反擼Harvest，單邊充值，再使用Curve把錢搞回來，利用閃電貸??進行匯率操縱，制造極端價格，再利用流動性差把錢賺回來，與bZx的那次攻擊手段類似。。

雖然項目方第一時間甩鍋Curve。不過從目前的數據來看，Curve的LP在這一連串的攻擊中，應該只是收了不少手續費。短時交易量達到27億刀，資金利用率2400%，LP手續費收了100+萬刀。直接前端都溢出了。。雖然短期會有無常損失，但是想必會很快恢復。持有CurveLP的用戶大可不必擔心。

這樣一看三大聚合器YFI、YFII、Harvest現在只有YFII從來沒出過問題，建議農民伯伯可以轉移到YFII進行理財。

Tags：CURCurveYFITABStarCurveYFIO價格TabTrader Token

MATIC