来历：Odaily星球日报
进攻者是如何实现进攻，完成套利的？
就在套利进攻前两天，DeFi 调查者 Chris Blec 就展现了风险：该项目合约锁定的 10 多亿美元资金完全受匿名开拓者的节制，而且开拓团队存在决心隐瞒这一事实的嫌疑。
不外，Curve 协议却并未受到影响，其管理代币 CRV 价值在已往 24 小时不绝攀升，一度升至 0.44 USDT，最大涨幅靠近 30%。
在 Y 池将大量 USDT 兑换成 USDC，导致 USDC 价值升高；由于 Harvest 池内 USDC 价值参考 Y 池，也随着上涨；此时再用 USDC 在 Harvest 池兑换更多的 fUSDC；虽然，为了使得链上生意业务能在极短的时间内举办，因此每笔生意业务都给足了手续费。
进攻者通过 y 池，将剩余的 17239234.653146 USDC 兑换回 17,230,747.185604 USDT；由于无常损失效应的规复，此时 Y 池中 USDC 代价下降，进攻者得到 17,230,747.185604 USDT。按照本日上午通告，Harvest 已经从共享池中撤出所有资金，包罗 DAI、USDC、USDT、TUSD以及 WBTC 和 renBTC。这些资金今朝存放在金库中，不会受到进一步的市场哄骗。别的，这次进攻没有涉及到 DAI、TUSD、WBTC 和 renBTC，这些金库的储户没有受到影响。
进攻产生后，不少人在 Harvest 推特下留言称，损失了 15%-20% 的资金。浩瀚 KOL 也发起用户先将资金从 Harvest 提出，以确保资金安详。
别的，关于用户赔偿方面，Harvest 暗示，进攻者退回的 247 万多美元，将通过快照按比例分派给受影响的储户,其他调停要领将在管理中举办阐明和表决。
（1）事件回首：闪电贷套利 Harvest Finance 通告先容了完整的进攻链条：
由于进攻者一直在通过 RenBTC 举办变现。截至发稿时，Harvest Finance 官方已公布通过与 RenProtocol 相助，获取相关 RenBTC 提现地点，并发布了通过 RenProtocol 导出的 BTC 地点，此刻正在寻求币安、火币、OKEx 和 Coinbase 等生意业务平台的辅佐，但愿可以冻结相关地点。
（2）官方立场：调停之外，进攻者还钱就行
“固然一个近似的资产价值可有效地从外部预言机（由 Chainlink 或 Maker 提供）中确定，可是它与实际价值的接洽很是松散。假如底层 DeFi 协议内的资产代价与预言机报价差异，金库将面对自由套利和闪电贷进攻。这不是 Harvest 的办理方案，可是，在系统设计和大概的缓解计策中，我们将思量利用预言机。”
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
