VEST:Harvest遭受閃電貸攻擊？CellETF把DeFi安全列為最高優先級?！_marvin幣發行價

Harvest遭受閃電貸攻擊

近日，有用戶發現總鎖倉量已經超過10億美元的DeFi項目HarvestFinance爆出遭受黑客攻擊，黑客利用閃電貸，盜走近3400萬美元，有很多參與人員自稱損失了15%以上的資產。

受此信息影響，Harvest的治理代幣FARM一度暴跌70%以上。

Harvest官方發推解釋稱，這次黑客攻擊起于一筆大額閃電貸，并多次操縱一個貨幣樂高的價格，以耗盡另一個貨幣樂高的資產。黑客隨后將資產轉換為renBTC并套現。和相關閃電貸攻擊一樣，黑客也沒有給出響應時間，連續7分鐘進行攻擊。黑客以USDT和USDC的形式退回了247萬美元，這將按比例分配給受影響的儲戶。

幣安和火必凍結與HarmonyBridge盜竊相關的140萬美元加密貨幣:2月15日消息，區塊鏈分析公司Elliptic表示，加密交易所幣安和火必周二凍結了與HarmonyBridge盜竊案及其涉嫌朝鮮黑客有關的價值140萬美元的加密貨幣。Elliptic在一篇博客文章中表示，它通過TornadoCash跟蹤了這筆資金，并向這兩家交易所提供了情報，促使他們凍結了賬戶。

金色財經此前報道，2022年6月24日，Harmony開發的以太坊與Harmony間的資產跨鏈橋Horizon遭到攻擊，損失金額約為1億美元。（Coindesk）[2023/2/15 12:07:45]

然而驚慌的投資者仍舊急切將資金撤離Harvest，Harvest的鎖倉量同樣下跌近60%。而另一方面，黑客過于頻繁地的操控和套現手段，造成Uniswap和Curve的單日交易量創下了新高度，受攻擊影響，Uniswap平臺交易量暴漲超過1200%，24小時交易量達到20.08億美元，其中ETH有關交易規模占到20.06億美元，24小時漲幅1514%。

CoinShares首席策略官：BTC短期投資者讓出籌碼，長期投資者仍堅定持有:數字資產投資公司CoinShares首席策略官Meltem Demirors稱市場動蕩只讓BTC短期投資者讓出了籌碼，大部分長期投資者仍堅定持有。她在CNBC節目上重申了對市場的信心，她表示加密市場經過200天的擴張，不可能沒有變化，當前的情況屬于盤整和修正，很多賣方都是不堅定的短期投資者。她指出比特幣鏈上交易情況佐證了她的觀點：很多散戶涌入這個市場，他們沒經過仔細研究，現在，賣出的也是這些人。長期持有者賣出的并不多。從鏈上活動可以看出，許多長期持有的錢包反而一直在利用回調機會進行增持。針對短期市場發展，她說：目前有很多宏觀不確定性，很多負面新聞，我認為市場還會在這個位置繼續盤整。部分屬于加密市場每隔幾年的周期性盤整，但我們也看到有許多新的資金流入。她也指出5月的大幅回調已經讓杠桿率大幅下降。（CNBC）[2021/6/23 23:59:02]

黑客具體是如何操作的？

動態 | 澳本聰在馬耳他AIBC峰會遭Richard Heart當面質疑:金色財經報道，周五在馬耳他AIBC峰會上，澳本聰（Craig Wright）在談到加密貨幣BSV時，遇到自稱“比特幣思想領袖”的Richard Heart。澳本聰在演講結束后開始走下舞臺，Heart大喊，“你為何撒謊說自己是中本聰？”盡管演講已結束，澳本聰還是返回，工作人員遞給Heart麥克風讓兩人開始辯論。澳本聰反駁，“那你為何不假裝（自己）不是徹頭徹尾的傻瓜？”Heart指責澳本聰在一次采訪中稱，加密貨幣社區一直在騷擾他、其家人和同事，并說他再也不會出現在公共場合。澳本聰回應，他的意思是再也不想上電視了，而且采訪“經過剪輯和修改”。Heart打斷他，問他是不是中本聰以及是否寫了比特幣白皮書，澳本聰回答稱“是的！”Heart開始詢問澳本聰，如果他真的是中本聰，為何不再使用其BitcoinTalk賬號和其他媒體賬號，為何會突然“停止對項目的影響”，并在后來以“破產者”的身份出現，“沒有成功的商業利益，沒有比特幣綁定到他的地址。”他們爭論了幾分鐘，工作人員開始放音樂，澳本聰被護送下了舞臺。人們走向Heart，和他握手，稱他為“英雄”和“傳奇”，因其敢于直言。（Beincrypto）[2019/11/9]

Harvest是一個DeFi盈利聚合器，Harvest能夠自動從全新的DeFi協議中挖出最大的產量，并采用全新的挖礦技術優化得到的產量。除去獲得盈利外，Harvest協議還激勵投資者實行存款，Harvest投資者將得到FARM代幣作為獎勵。

動態 | ETC計劃于2020年3月進行Agharta升級:ETC團隊的工程師將于美國UTC時間2019年10月24日下午1:00進行“核心開發者電話會議”，以解決即將升級的問題。據報道，第二階段升級被命名為Agharta，計劃于2020年3月進行，將包括君士坦丁堡和以太坊升級的升級版本，并將引入一項稱為通用帳戶版本控制方案的功能。此前ETC已于區塊高度8,772,000（北京時間2019年9月12日）進行了亞特蘭提斯硬分叉升級。（ambcrypto）[2019/9/18]

這次的攻擊網絡黑客主要運用了去中心化交易所Curve的自動做市商和Harvest的fUSDT、fUSDC來做到套利，HarvestFinance的fToken在鑄幣時采用的是Curvey池中的報價，造成攻擊者能夠依據巨額兌換操控預言機的價格來控制HarvestFinance中fToken的鑄幣數量。網絡黑客先用不用質押的閃電貸借出多量USDC、USDT，然后依據在Curve上的交易更改這兩種幣的價格，最后運用USDC與fUSDC來回兌換的價差來做到套利。

CellETF始終把DeFi安全建設列為最高優先級

在區塊鏈的安全事故中，大多數都是因為源代碼存有漏洞造成網絡黑客乘虛而入。智能合約深受區塊鏈自身防護，因此智能合約代碼能夠最大限度的開源和讓人閱讀。可是代碼的公開性造成網絡黑客非常容易掌控代碼的一些缺陷，更進一步運用代碼一些缺陷觸發條件更改智能合約實施結果，造成區塊鏈項目存有巨大的經濟隱患。所以，智能合約代碼的開源性需要代碼的高可靠性，這種可靠性要求100%無誤。

而CellETF關于CellSwap的做市商機制是基于恒定乘積做市商模型，使用固定的算法在公開、透明的規則下生成交易價格，確定交易數量，做市商可根據其持倉情況，選擇相關貨幣對進行雙邊報價。用戶全程與智能合約發生交互，在杜絕了中心交易所/做市商利用服務器虛構交易等不端行為的同時，針對智能合約的安全性問題，采取了包括內部安全審計、外部安全審計、漏洞獎勵在內的多項安全措施。

CellETF始終把網絡安全性列為最高優先級，致力于為投資者提供一個體驗佳、夠安全、可信賴、高性能的區塊鏈基礎設施。

內部安全審計

?以閃兌合約1.0為例，CellETF提供了普通ERC20代幣之間以及ERC20代幣與ETH之間的兌換功能，用戶根據系統預設的兌換比例進行兌換。合約在幣幣兌換的過程中，設置了委托量限制和觸發價格更新的閾值，避免了惡意操盤套利。

外部安全審計

?CellETF已與成都鏈安達成戰略共識，基于對雙方業務的不斷加深和互通，旨在進一步地拓寬雙方業務的深度布局，以高效、友好、安全為核心驅動力，推動區塊鏈生態加速與實際應用集合發展。雙方將著重在智能合約審計、數字資產錢包審計、資產安全保護、態勢感知和安全風控、安全咨詢和顧問等方面開展深度合作。

成都鏈安采用形式化驗證、靜態分析、動態分析、典型案例測試和人工審核的方式對CellETF項目智能合約代碼規范性、安全性以及業務邏輯三個方面進行多維度全面的安全審計。經審計，CellETF智能合約通過所有檢測項，合約審計結果為通過(優)。

成都鏈安作為全球最早專門從事區塊鏈安全的公司，通過不斷革新和發展，已成為了全球領先的區塊鏈安全公司，成都鏈安過硬的技術實力和優質的產品服務，必將協助CellETF打造更安全的區塊鏈去中心化金融安全生態網絡，而CellETF也將以安全性、去信任化、透明化的智能協議重塑傳統應用場景，在去中心化金融領域給用戶帶來全新體驗。

Tags：ESTARVVESVESTBestaymarvin幣發行價waves幣最新價格VESTX

Coinw