黑客從加密貨幣服務中盜取 2400 萬美元，卻退還了 10%_Curve

黑客從分布式金融服務的HarvestFinance中盜走了2400萬美元加密貨幣資產。但攻擊發生兩分鐘后，黑客卻向該平臺退還了250萬美元。

現在HarvestFinance已經承認了這次攻擊是由于他們的一個錯誤發生的，并為尋回被盜資金給出了10萬美元的懸賞金額。

HarvestFinance不追究黑客責任，懸賞10萬美元追回資金

太空資源和探索黑客松首輪資助名單公布，第二輪申請通道已開放:6月14日消息，由DoraHacks組織的太空資源和探索黑客松(Space Resource and Exploration Hackathon)首輪資助名單已在全球極客運動平臺DoraHacks.io公布。本輪將資助兩個月球資源利用領域的項目，分別為月球任務控制中心SpaceRadar和來自倫敦帝國理工學院的ETW system for the beneficiation process of ISRU (用于分離和運輸月球粒子的靜電行波系統)。第二輪申請通道已開放。第二輪項目提交截止時間為8月11 日。

DoraHacks將長期主辦太空資源和探索黑客松，支持太空探索道路上的創新開源技術團隊。[2023/6/14 21:35:51]

這次黑客攻擊是在今天早些時候發生的，HarvestFinance管理員已在公司的Twitter賬號和Discord頻道上發布消息確認了此事。

哈薩克斯坦黑客Fxmsp在暗網上推廣加密劫持服務:金色財經報道，網絡安全公司Group-IB的新報告指出，哈薩克斯坦黑客“Fxmsp”正在暗網上推廣其加密劫持服務，銷售公司網絡的數據訪問權限。他們的服務允許購買者使用被盜的計算機能力來開采加密貨幣，盡管這些服務是否用于專門開采比特幣尚不清楚。Fxmsp的網絡犯罪業務規模巨大。據報道，他們瞄準了來自44個國家的135家公司，在三年內累計了150萬美元的利潤。[2020/6/25]

在其Discord頻道上發布的消息中，HarvestFinance稱攻擊者留下了大量個人識別信息，并將其描述為“在加密社區中眾所周知。”在Twitter上發布的一系列消息中，HarvestFinance承認，這次攻擊是由于他們的錯誤發生的。HarvestFinance表示，只要攻擊者歸還資金不用承擔任何后果。該公司表示，“我們犯了一個錯誤，我們對此負有責任。”

動態 | EOS 黑客馬拉松總決賽將在開普敦舉行 獎金高達 50 萬美元:據 IMEOS 報道， Blcok.one 宣布 EOS 黑客馬拉松總決賽將于今年 12 月 7 日在開普敦舉行，總決賽獎金高達 50 萬美元。[2018/11/21]

HarvestFinance還補充說：“我們對攻擊者沒有興趣，任何人都應該有自己的隱私權。您已經證明了自己，如果可以將資金退還給用戶社區將不勝感激。”

現在，HarvestFinance向任何找到并歸還被盜資金的人提供了10萬美元的賞金。他們強調，“在此過程中請不要攻擊黑客，我們強烈建議將所有精力集中在確保將用戶資金成功退還上。”

不到7分鐘，黑客盜取2400萬美元資金

作為收益匯總器，HarvestFinance向其他DeFi池提供流動性，以為其流動性提供者獲得收益。據稱，黑客就是利用了Curve的Y池中的這種機制進行攻擊。

黑客利用5000萬美元的快速貸款進行套利操作，拉高CurveY池中穩定幣的價格。然后，黑客使用了HarvestFinance上的穩定幣和BTC池來獲取更多的穩定幣，以換取Curve上價格高昂的代幣。

在不到7分鐘的時間內，攻擊者從Harvests的流動資金中抽出了2400萬美元。

返還部分金額似乎已在黑客中形成趨勢

HarvestFinance黑客事件與先前對Eminence進行的1500萬美元DeFi攻擊之間有著明顯的相似之處，即攻擊者將盜取的一部分資金退還給了平臺。

上次黑客對Eminence進行攻擊后退還了50%，這次HarvestFinance黑客退換了10%左右。這兩次黑客攻擊事件很可能是同一團伙所為，或者，這種退回一部分的方式已在黑客中形成了一種趨勢。

技術編輯：芒果果丨發自思否編輯部

公眾號：SegmentFault

Tags：Curve穩定幣BTCCurve幣是什么幣為什么換穩定幣DAI穩定幣是由哪個國家提出的鑄造穩定幣BTCs是不是黃了btc錢包官網btc短線交易騙局

以太坊最新價格