黑客從加密貨幣服務中盜取 2400 萬美元，卻退還了 10%_穩定幣

黑客從分布式金融服務的HarvestFinance中盜走了2400萬美元加密貨幣資產。但攻擊發生兩分鐘后，黑客卻向該平臺退還了250萬美元。

現在HarvestFinance已經承認了這次攻擊是由于他們的一個錯誤發生的，并為尋回被盜資金給出了10萬美元的懸賞金額。

HarvestFinance不追究黑客責任，懸賞10萬美元追回資金

安全團隊：WEEB遭受閃電貸攻擊，黑客獲利約16ETH:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，WEEB項目遭受價格操控攻擊(0xcb58fb952914896b35d909136b9f719b71fc8bc60b59853459fc2476d4369c3a),黑客利用WEEB代幣中的performUpkeep函數，將pair中大量WEEB代幣的余額燒毀，從而提高WEEB價格，獲利16ETH。目前資金仍在黑客地址中(0xe9ba23db4cab47621d72b7a51ef166992a025b16),Beosin Trace將持續對資金流向進行監控。[2023/5/10 14:53:59]

這次黑客攻擊是在今天早些時候發生的，HarvestFinance管理員已在公司的Twitter賬號和Discord頻道上發布消息確認了此事。

EarnDeFi宣布贊助支持Heco首期黑客馬拉松，當前獎金池累計7.2萬美金:3月26日，Heco鏈上一站式DeFi協議EarnDeFi宣布為Heco首期黑客馬拉松提供資金贊助，與Heco共同資助開發者的創新想法和早期優質項目，當前開發者獎金池累計7.2萬美金。

據了解，3月16日，Heco宣布于HackerLink發起首期黑客馬拉松活動，初始獎金池6萬美元。自啟動以來，Heco首期黑客馬拉松已吸引50余個項目報名，收到來自全球社區的11790次投票，社區累計捐助1308.055 枚HT，目前全球開發者仍可報名Heco首期黑客馬拉松。點擊鏈接查看詳情。[2021/3/26 19:21:00]

在其Discord頻道上發布的消息中，HarvestFinance稱攻擊者留下了大量個人識別信息，并將其描述為“在加密社區中眾所周知。”在Twitter上發布的一系列消息中，HarvestFinance承認，這次攻擊是由于他們的錯誤發生的。HarvestFinance表示，只要攻擊者歸還資金不用承擔任何后果。該公司表示，“我們犯了一個錯誤，我們對此負有責任。”

動態 | Block.one 發文總結 EOS 舊金山站黑客馬拉松:據 IMEOS 報道，Block.one 在 Medium 上發表了一篇名為《區塊鏈的“美麗靈魂” - 黑客環繞在舊金山》總結了 EOS 舊金山站黑客馬拉松的情況，此次共有 475 名參賽者參與 EOS Global Hackathon系列第四站。詳情可見原文參見。[2018/11/15]

HarvestFinance還補充說：“我們對攻擊者沒有興趣，任何人都應該有自己的隱私權。您已經證明了自己，如果可以將資金退還給用戶社區將不勝感激。”

現在，HarvestFinance向任何找到并歸還被盜資金的人提供了10萬美元的賞金。他們強調，“在此過程中請不要攻擊黑客，我們強烈建議將所有精力集中在確保將用戶資金成功退還上。”

不到7分鐘，黑客盜取2400萬美元資金

作為收益匯總器，HarvestFinance向其他DeFi池提供流動性，以為其流動性提供者獲得收益。據稱，黑客就是利用了Curve的Y池中的這種機制進行攻擊。

黑客利用5000萬美元的快速貸款進行套利操作，拉高CurveY池中穩定幣的價格。然后，黑客使用了HarvestFinance上的穩定幣和BTC池來獲取更多的穩定幣，以換取Curve上價格高昂的代幣。

在不到7分鐘的時間內，攻擊者從Harvests的流動資金中抽出了2400萬美元。

返還部分金額似乎已在黑客中形成趨勢

HarvestFinance黑客事件與先前對Eminence進行的1500萬美元DeFi攻擊之間有著明顯的相似之處，即攻擊者將盜取的一部分資金退還給了平臺。

上次黑客對Eminence進行攻擊后退還了50%，這次HarvestFinance黑客退換了10%左右。這兩次黑客攻擊事件很可能是同一團伙所為，或者，這種退回一部分的方式已在黑客中形成了一種趨勢。

技術編輯：芒果果丨發自思否編輯部

公眾號：SegmentFault

Tags：Curve穩定幣BTCCurve幣是什么幣為什么換穩定幣DAI穩定幣是由哪個國家提出的鑄造穩定幣BTCs是不是黃了btc錢包官網btc短線交易騙局

USDC