EST:一文了解Harvest Finance $2400万被盗事件经过及补救方案

摘要:为您一文梳理Harvest黑客攻击事件的经过、影响,以及后续补救措施。

10月26日,黑客利用闪贷从DeFi协议HarvestFinance的金库中盗走了2400万美元资金,尽管攻击者事后归还了大约250万美元的资金,但Harvest用户面临的损失依旧超过了2000万美元。对此,Harvest团队发推称承认编程漏洞属于团队责任,称将按照快照将退还的部分资金返还给用户,剩余被盗资金的赔偿计划还在研究中。同时请求黑客退还资金。

攻击过程

整个攻击过程持续了7分钟,以下为慢雾安全团队对此攻击过程的简要分析。

Nike将在.Swoosh上发布其首个数字运动鞋系列:金色财经报道,运动品牌Nike将在其最近推出的.Swoosh平台上发布其第一NFT运动鞋系列。这款名为Our Force 1(OF1)的虚拟运动鞋,从4月18日开始,耐克将开始向选定的.Swoosh用户空投 \"海报\",可以参与5月8日的预售。5月10日,整个.Swoosh社区将能够通过其市场购买这些数字商品。

用户可以选择两种数字盒子--\"Classic Remix \"和 \"New Wave\"盒子,每种盒子类型对应不同的设计,包括由四名耐克粉丝在1月共同创造的设计。每个盒子的价格为19.82美元,是对Air Force 1运动鞋首次发布年份的致敬。[2023/4/18 14:09:55]

1.攻击者通过Tornado.cash转入20ETH作为后续攻击手续费

美国3月失业率录得3.5%,为今年1月以来新低:金色财经报道,美国3月失业率录得3.5%,为今年1月以来新低。美国非农数据公布后,美元指数DXY短线跳涨近20点,现报102.17。美股股指期货短线拉升,三大股指期货悉数转涨。[2023/4/7 13:50:35]

2.攻击者通过UniswapV2闪电贷借出巨额USDC与USDT

3.攻击者先通过Curve的exchange_underlying函数将USDT换成USDC,此时CurveyUSDC池中的investedUnderlyingBalance将相对应的变小

4.随后攻击者通过Harvest的deposit将巨额USDC充值进Vault中,充值的同时Harvest的Vault将铸出fUSDC,而铸出的数量计算方式如下:

Circle近6个小时内共计销毁7.08亿枚USDC:金色财经报道,据Whale Alert检测数据显示,Circle近6个小时内共计销毁708,230,654枚USDC。[2023/3/11 12:56:06]

amount.mul(totalSupply).div(underlyingBalanceWithInvestment);

计算方式中的underlyingBalanceWithInvestment一部分取的是Curve中的investedUnderlyingBalance值,由于Curve中investedUnderlyingBalance的变化将导致Vault铸出更多的fUSDC

5.之后再通过Curve把USDC换成USDT将失衡的价格拉回正常

Ripple联合创始人Jed McCaleb通过出售XRP盈利30亿美元:金色财经报道,Ripple联合创始人Jed McCaleb昨日在XRP Ledger上的“tacostand”钱包中出售了最后一笔XRP。根据@Leonidas列出的数据显示,McCaleb预计通过出售他的代币赚了30亿美元。McCaleb早在2011年就开始为Ripple工作,并在该公司于2013年成立时成为其创始团队的一员。虽然他于2014年离开公司从事Stellar(XLM)工作,但他获得了90亿XRP代币。(cryptoglobe)[2022/7/20 2:26:01]

6.最后只需要把fUSDC归还给Vault即可获得比充值时更多的USDC

7.随后攻击者开始重复此过程持续获利

事件影响

受此次安全事件影响,Harvest平台代币FARM币价暴跌50%,截至发稿达112美金。

同时,由于操作需求,此次安全事件也为数个DeFi平台带来了可观的交易手续费收入。

TheBlock研究总监LarryCermak对此发推称,这其中约92%的交易量来自USDT/ETH交易对和USDC/ETH交易对。他们为Uniswap的LP产生了576万美元的费用。

DeFi爱好者jiecut在推特上发表,受本次Harvest安全事件中,黑客在链上的操作为部分平台带来了比较可观的收入。其中Uniswap的流动性提供者收入近600万美元,平台交易量从1.48亿美元暴增到昨日的21.1亿美元;CurveLP大约可获得100万美元;ETHGas费达10万美元;RenVM的手续费为2万美元。

补救措施方案

10月27日,HarvestFinance发表文章公布了针对此次安全事件的补救措施。

HarvestFinance团队目前正在评估潜在的补救方案,并且将在接下来的版本中提现在新版本中的设计中,我们将在新金库中加入升级功能以及替代基于时间锁的投资策略,我们也会在新版本发布之前公布解决方案。

补救方法有以下几种可能:

1.实施存款承诺与披露机制。废除在单笔交易中执行存款与取款的功能,以此防止闪电贷攻击。从用户的角度来说,这意味着他们的代币将通过单一一笔交易被转入Harvest中。用户也需要在另一笔交易中取出其份额。这会导致用户体验发生变化,因为有可能用户需要支付更高、但仍能接受的Gas费。

2.加强对策略中的现有存款套利检查配置。当前的阈值为3%,但这不足以使金库免受攻击。一个更高的阈值能提高这类攻击的经济成本。但是也有可能导致在自然的无常损失影响下存款受限制。周日的事件只持续了7分钟,也就是说这种措施还没办法完全防止攻击,只能作为其他手段的补充。

3.基础资产提现。当用户把钱存入使用共享池的金库,他们的个人资产就被转为共享池中资产。如果用户只是提现基础资产,他们就可以根据当前的市场情况将其兑换为组合资产。如果市场被操纵,交易也会跟着被操纵,这就能使得攻击方无法获取利润。从一个普通用户的角度来看,提取yCRV之后,用户可以通过另一笔交易将其转换为稳定币。尽管用户体验会改变,但这也可以解决滑点的问题,因此对协议有利。这种方法的缺点是,它会将金库提现机制和当前正在使用的策略绑定起来:如果将策略切换到一个不使用共享基础池或使用不同池的其它策略,提现的币种也会改变。

4.使用预言机来决定资产价格。虽然外界预言机如ChainLink或者Maker可以决定资产价值的大概值,这个值和真实的价格还有一定的联系。如果DeFi项目内部的底层资产价格和预言机的报价出现差值,金库就又面临着投机和闪贷攻击。所以,这并不是Harvest的理想解决方案。但是,Harvest还是会考虑在系统设计和补救措施中使用预言机。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:0ms0-3:291ms