Harvest Finance閃電貸攻擊,損失金額$ 1,600,000
據推特網友發現,疑似有黑客借用閃電貸,使用20 ETH 從Harvest 中套現超400 萬美元,此次總轉賬費為5.19 ETH。此次黑客使用的初始ETH 來源為以太坊匿名轉賬平台Tornado.cash。此次操作的Hash 為:0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。從以太坊瀏覽器上可以看到,該黑客向Harvest Finance 合約(地址: 0xc6028a9fa486f52efd2b95b949ac630d287ce0af)轉賬20 枚WETH,最後又將這20 枚ETH 轉回了自己的地址。該黑客的操作步驟較多,通過多個合約交易成功套現約413 萬美元。 Harvest Finance 更新推特稱,像其他套利經濟攻擊,這一次起源於一筆巨額閃電貸,並多次操縱一個貨幣樂高(Curve y Pool)的價格,以耗盡另一個貨幣樂高(fUSDT、fUSDC)的資金。攻擊者隨後將資金轉換為renBTC 並套現。像其他閃電貸攻擊,攻擊者沒有給出響應時間,連續7 分鐘端到端地進行攻擊。攻擊者以USDT 和USDC 的形式向Deployer 退回2478549.94 美元。這將通過快照按比例分配給受影響的儲戶。
評論
推薦閱讀