BTC/HKD+0.8%
ETH/HKD+2.59%
LTC/HKD+1.04%
DOT/HKD+4.85%
ADA/HKD+5.58%
SOL/HKD+4.77%
XRP/HKD+0.34%
DOGE/US+1%北京時間本周一，有推特網友發現疑似有黑客通過閃電貸從HarvestFinance中巨額套現。
隨后HarvestFinance官方發布推特稱，黑客發起的此次經濟攻擊是通過CurveY池進行的。為了保護用戶，其已經將Y池和BTCCurve策略資金存入Vault中，所有穩定幣和BTC資金都在Vault中，其他池不受影響。
對于這一安全事件，慢霧安全團隊復盤了黑客的攻擊手段：攻擊者通過以太坊匿名轉賬平臺Tornado.cash轉入20ETH作為后續攻擊手續費，然后通過UniswapV2閃電貸借出巨額USDC與USDT。
打賞工具KavaTipBot支持使用KAVA、USDX和HARD代幣:Kava Labs發推稱，打賞工具KavaTipBot現在允許用戶在推特和Telegram上向朋友發送KAVA、USDX和HARD代幣作為小費。[2020/11/1 11:20:56]
之后，攻擊者先通過Curve將USDT換成USDC，這導致了CurveyUSDC池中的investedUnderlyingBalance參數變小，隨后攻擊者通過Harvest存入巨額USDC，同時鑄出fUSDC，而計算鑄出fUSDC數量依賴于CurveyUSDC池的investedUnderlyingBalance參數，這導致鑄出了更多的fUSDC。
Kevin Hart要求撤銷其推廣的欺詐性ICO訴訟的動議遭到投資者反對:參與FLiK 2017年ICO的投資者反對藝人Kevin Hart要求撤銷700萬美元的訴訟的提議。這位投資者聲稱，由于Hart他們集體損失了超過200萬美元，說唱歌手'TI'和FLiK高管Ryan Felton為ICO兜售未注冊的證券，但ICO最終未能實現。此前消息，2019年5月，美國法院指控說唱歌手T.I.在FLiK ICO中銷售未經注冊的證券。2020年3月，美國法院清除說唱歌手TI關于FLiK ICO相關的指控。（Cointelegraph）[2020/4/26]
完成這一步之后，攻擊者通過Curve把USDC換回USDT，這時investedUnderlyingBalance參數恢復正常，攻擊者只需歸還fUSDC即可獲得比充值時更多的USDC。通過重復這一過程，攻擊者可以持續獲利。
動態 | 因Lyft IPO太火 雅虎財經臨時取消Cardano創始人Charles Hoskinson的采訪:據Cryptoglobe消息，Cardano（ADA） 創始人、以太坊聯合創始人Charles Hoskinson曾在當地時間3月29日發推透露即將接受雅虎財經采訪。但由于Lyft IPO的消息導致股票開始飆升，雅虎財經決定放棄他的采訪以繼續報道當天的熱門話題Lyft IPO。Charles Hoskinson透露，在雅虎財經的經歷很不愉快，他聲稱制片人“似乎并不關心，也沒有為浪費我們的時間道歉”。[2019/4/1]
隨著DeFi應用的發展，DeFi安全問題正在成為不可忽視的問題。
據《比推》此前報道，今年初，兩名黑客利用閃電貸攻擊了保證金交易協議bZx，套利金額達到100萬美元；隨后在今年6月，Balancer流動性池再次遭閃電貸攻擊，損失達50萬美元。
閃電貸概念最早由Marble協議于2018年提出，旨在通過智能化合約完成的零風險貸款。智能合約平臺一次性處理交易，所以一次交易的所有元素是批處理執行的，如果借款人不能償還貸款，整個交易就會回滾，就像貸款根本沒發生一樣。
閃電貸不能收取傳統意義上的利息，其最初的營銷標簽是主要用于套利交易。但是很快黑客發現可以用其進行經濟攻擊，攻擊者可以使用閃電貸獲得攻擊所需要大量的前置資金，貸款也使得這些用于攻擊的資金與黑客本身沒有直接關聯，使得難以追蹤黑客的身份。
在HarvestFinance遭攻擊這一事件中，黑客正是利用了這兩點發起了精心設計的攻擊。目前HarvestFinance仍在追查黑客信息，其官方推特稱，將公開懸賞10萬美金獎勵首位成功和攻擊者取得聯系并幫助返還用戶資金的個人或團隊。
截止發稿時為止，HarvestFinance的鎖定金額價值為5.4億美元，相比一天前下跌了近50%。
圖片來源：pixabay
作者LiangChe
聲明:比推所有文章都只代表作者觀點，不構成投資建議。投資有風險，后果自負。
作者：比推BitpushNews；來自鏈得得內容開放平臺“得得號”，本文僅代表作者觀點，不代表鏈得得官方立場凡“得得號”文章，原創性和內容的真實性由投稿人保證，如果稿件因抄襲、作假等行為導致的法律后果，由投稿人本人負責得得號平臺發布文章，如有侵權、違規及其他不當言論內容，請廣大讀者監督，一經證實，平臺會立即下線。如遇文章內容問題，請發送至郵箱：linggeqi@chaindd.com
來源：品玩 原標題：品玩深度|特斯拉中國亂象揭蠱第三季 陳柯芯 飛機在上海浦東機場降落的時候,透過云層能看到伸向海洋的陸地尖角；再低一些,陸地尖角前端獨特的環形湖泊滴水湖區隱約可見.
1900/1/1 0:00:0022日消息,@OKEx官方微博發布關于完成LEND置換并上線AAVE的公告。OKEx已經為平臺LEND持有用戶將LEND按照100LEND:1AAVE的比例轉換為AAVE代幣.
1900/1/1 0:00:00世界上從未有一個行業的發展速度能達到DeFi的水平。DeFi的創新之所以能以最快的速度發展,主要得益于DeFi的可組合性、可擴展性,這意味著任何人都可以借鑒他人的創新,然后像搭樂高一樣,將兩組甚.
1900/1/1 0:00:00哈嘍,大家好！歡迎大家收看,不肝不游戲！我是瘋子~骨傲天安茲和雅兒貝德的聯動馬上就要下線了,大家都兌換了嗎？而新聯動女神異聞錄也會在不久的將來上線.
1900/1/1 0:00:00財務管理公式匯總一 1.單利：I=P*i*n2.單利終值：F=P(1+i*n)3.單利現值：P=F/(1+i*n)4.復利終值：F=P(1+i)n或：P(F/P,i.
1900/1/1 0:00:00隨著BSN官方培訓的有序開展,BSN團隊攜手聯盟成員單位、合作伙伴單位、合格開發者、以及開發者大賽獲獎者等,秉承互聯網精神,將自己的技術成果、應用方案、經驗心得等與大家無私分享.
1900/1/1 0:00:00
比特幣交易所
