Harvest又被Hack了，一文了解攻擊詳情_穩定幣

今天早上還在云IOSG老友會，突然發現curve和farm都開始了暴跌，其中Farm更是跌了近67%。

隨后各個群里都相繼傳來了拖拉機被攻擊的信息，許多fUSDT的用戶報告，它們損失了本金的10%。緊接著拖拉機????官方也發布了公告。

美國眾議院民主黨議員Maxine Waters發布新穩定幣法案草案:5月17日消息，美國眾議院民主黨議員Maxine Waters在本周的眾議院聽證會之前發布了其起草的穩定幣法案。新草案關注領域包括發行人如何獲得許可、如何評估儲備以及如何監管與其他加密貨幣相關的穩定幣，但沒有改變財政部、消費者金融保護局、美國證券交易委員會或美國商品期貨交易委員會目前的職責或權力。據悉，幾周前Waters表示，立法者需要從頭開始制定關于穩定幣的立法。該草案指出，希望發行穩定幣的機構必須通過“適當的聯邦支付穩定幣監管機構”提出申請。適當的監管機構包括聯邦儲備理事會、貨幣監理署、國家信用合作社管理局和聯邦存款保險公司(FDIC)，批準的考慮因素包括發行人維持儲備金的能力、為公眾提供的利益以及發行方促進普惠金融的情況。發行人可以通過州監管機構申請，但美聯儲董事會仍可以為這些各方“發布規則”，美聯儲可以拒絕州級支付穩定幣在聯邦層面的注冊。此前消息，美國眾議院數字資產小組5月18日將舉行穩定幣相關聽證會。[2023/5/17 15:07:37]

這已經不是拖拉機????第一次出問題了，之前的fETH就因為cream策略的問題，導致用戶損失本金。。這一次的攻擊向量似乎和上一次不太相同。

0N1 Force宣布與Horizen Labs Ventures (HLV) 達成合作:金色財經報道，0N1 Force宣布與Horizen Labs Ventures (HLV) 達成合作，0N1 Force首席執行官表示，0N1 FORCE 渴望與 HLV 合作，探索新的機會并推動 Web3 及以后的發展。我們相信這種伙伴關系將在幫助我們實現長期目標方面發揮重要作用，[2023/5/7 14:47:54]

攻擊合約損失數據

富蘭克林鄧普頓在Polygon上擴展其貨幣市場基金:金色財經報道，管理著約1.4萬億美元資產的富蘭克林鄧普頓表示，其OnChain美國政府貨幣市場基金(FOBXX)現在通過第2層區塊鏈Polygon在以太坊上得到支持。這家投資巨頭在一份新聞稿中表示，它繼續通過使用區塊鏈集成系統提高運營效率，包括提高安全性和加快交易處理速度。該投資公司在新聞稿中稱，該基金是美國注冊的第一只使用公共區塊鏈處理交易和記錄股權的共同基金。周一，Stellar Network宣布該基金可在其網絡上使用。Stellar的市值為25億美元，而Polygon的市值超過95億美元。[2023/4/27 14:29:26]

不同的是這一次黑客顯然是醞釀多時，不僅使用了renBTC進行洗錢，還使用了Tornado匿名化了自己的攻擊地址。不能不說是頂級手法。一連十幾個20ethgas的攻擊指令一氣呵成。

具體說來，Curve的曲線雖然平時滑點很低，但是極端情況會突變，套利者通過操縱Curve的yPool價格，反擼Harvest，單邊充值，再使用Curve把錢搞回來，利用閃電貸??進行匯率操縱，制造極端價格，再利用流動性差把錢賺回來，與bZx的那次攻擊手段類似。。

雖然項目方第一時間甩鍋Curve。不過從目前的數據來看，Curve的LP在這一連串的攻擊中，應該只是收了不少手續費。短時交易量達到27億刀，資金利用率2400%，LP手續費收了100+萬刀。直接前端都溢出了。。雖然短期會有無常損失，但是想必會很快恢復。持有CurveLP的用戶大可不必擔心。

這樣一看三大聚合器YFI、YFII、Harvest現在只有YFII從來沒出過問題，建議農民伯伯可以轉移到YFII進行理財。

Tags：穩定幣CURCurveFOR離岸人民幣穩定幣CNHCpubliccurrencyLP 3pool CurveFOREVERUP

瑞波幣