Harvest遭遇了一次闪贷攻击,黑客通过curve盗取了2300万USD

时间:2021-07-30 21:39       来源: www.xuanrender.com

协议收成。金融据今天中午发布的消息,黑客通过曲线y池进行经济攻击,使曲线中的稳定币价格超越相应比率,并通过收成协议存放和提取很多资产。为了保护用户资金,嘉实提出并将Y池和比特币曲线方案资金转移到curve vault。具体来讲,为了保护用户,稳定币和比特币曲线方案资金已经100%从方案中提取到金库。下一步:为了保护用户,丰收正通过协议阻止存款流入曲线稳定币和比特币金库。

黑客从curve转移usdt后,其中一些人通过将其转换为renbtc而迁移到BTC区块链。

在首次攻击的影响下,今天Uniswap平台的买卖量增长了1200%以上,24小时买卖量达到20.08亿USD,其中以太币关联买卖额为20.06亿USD,24小时增长1514%。

针对这一攻击,harvest讲解说,与其他套利经济攻击一样,这是一次大规模的闪贷攻击,黑客操纵一种货币乐高(curve y pool)的价格,多次消耗另一种货币乐高(fusdt,fusdc)的资产。

然后攻击者将资金转换成renbtc并以比特币的形式退出。

与其他flashloan攻击一样,攻击者没在项目端留下响应时间,而是在7分钟内完成了端到端攻击。攻击者的钱包最后通过renbtc取款。

然而,攻击者最后以usdt和usdc的形式将2478549.94USD退还给部署职员。然后,这部分资金将通过攻击前的网站快照按比率分配给受影响的储户。

据剖析,在这次袭击中,大约2300万USD的USD资金流出了曲线。嘉实金融表示,现在仍在调查中,安全机构也参与其中。因为很多去中心化的金融金融项目都在曲线上运行,现在尚不了解有多少资金投入者遭受了损失。

« 上一篇:放松的长期资金投入者与焦虑的短期资金投入者
» 下一篇:没有了