ESI:Harvest又被Hack了，一文了解攻擊詳情_Genesis

今天早上還在云IOSG老友會，突然發現curve和farm都開始了暴跌，其中Farm更是跌了近67%。

隨后各個群里都相繼傳來了拖拉機被攻擊的信息，許多fUSDT的用戶報告，它們損失了本金的10%。緊接著拖拉機????官方也發布了公告。

破產法官已延長Genesis與債權人之間的調解期:金色財經報道，美國破產法院法官Sean Lane在周一的破產聽證會上延長了加密貸款機構Genesis與其債權人之間的調解期。原定于上月結束的調解期將于6月16日結束。今年早些時候雙方的談判破裂后，Lane于5月1日任命了一名調解人來引導Genesis與其債權人之間的談判。在聽證會上，法官還拒絕了Genesis與FTX展開和解談判的請求，FTX聲稱Genesis欠其39億美元，而Genesis則聲稱自己對FTX沒有任何負債。Genesis已要求法官估計其欠FTX的具體金額，這將在下周的聽證會上討論。此前，Genesis曾試圖將FTX的未清算債權評估為零。[2023/6/6 21:17:56]

這已經不是拖拉機????第一次出問題了，之前的fETH就因為cream策略的問題，導致用戶損失本金。。這一次的攻擊向量似乎和上一次不太相同。

跨鏈互操作性協議Nomad發布不良行為者的地址名單:9月19日消息，跨鏈互操作性協議 Nomad 發布不良行為者的地址名單，該名單與白帽黑客名單和與黑客有關的完整名單有重合，如果用戶知道其中地址的任何詳細信息，可以發送給 Nomad，以協調被盜資金的返還。[2022/9/19 7:04:59]

攻擊合約損失數據

數字資產解決方案提供商Tritum完成110萬美元融資，Nabais Capital、Loopring等參投:金色財經報道，數字資產解決方案提供商 Tritum 宣布完成 110 萬美元種子輪融資，本輪融資由 Blue Node Capital、Nabais Capital、 Loopring，以及一些私人投資者參投。本輪融資資金將用于構建信貸和托管產品、以及 Web3 數據和復雜衍生品。

Tritum 旨在打造高績效、表現最佳的數字資產市場解決方案，該公司目前提供高頻自營交易服務，同時經營一家全球加密貨幣交易平臺 Blocktane。（globenewswire）[2022/6/1 3:53:51]

不同的是這一次黑客顯然是醞釀多時，不僅使用了renBTC進行洗錢，還使用了Tornado匿名化了自己的攻擊地址。不能不說是頂級手法。一連十幾個20ethgas的攻擊指令一氣呵成。

具體說來，Curve的曲線雖然平時滑點很低，但是極端情況會突變，套利者通過操縱Curve的yPool價格，反擼Harvest，單邊充值，再使用Curve把錢搞回來，利用閃電貸??進行匯率操縱，制造極端價格，再利用流動性差把錢賺回來，與bZx的那次攻擊手段類似。。

雖然項目方第一時間甩鍋Curve。不過從目前的數據來看，Curve的LP在這一連串的攻擊中，應該只是收了不少手續費。短時交易量達到27億刀，資金利用率2400%，LP手續費收了100+萬刀。直接前端都溢出了。。雖然短期會有無常損失，但是想必會很快恢復。持有CurveLP的用戶大可不必擔心。

這樣一看三大聚合器YFI、YFII、Harvest現在只有YFII從來沒出過問題，建議農民伯伯可以轉移到YFII進行理財。

Tags：ESISISGENEGenesisIncooom Genesis PsychedelicgenesischainGENE幣

比特幣交易所