EST:慢霧：Harvest.Finance 被黑事件簡析_SDC

鏈聞消息，據慢霧安全團隊分析，HarvestFinance項目遭受閃電貸攻擊事件主要分為以下幾步：1.攻擊者通過Tornado.cash轉入20ETH作為后續攻擊手續費；2.攻擊者通過UniswapV2閃電貸借出巨額USDC與USDT；3.攻擊者先通過Curve的exchange_underlying函數將USDT換成USDC，此時CurveyUSDC池中的investedUnderlyingBalance將相對應的變小4.隨后攻擊者通過Harvest的deposit將巨額USDC充值進Vault中，充值的同時Harvest的Vault將鑄出fUSDC；5.之后再通過Curve把USDC換成USDT將失衡的價格拉回正常；6.最后只需要把fUSDC歸還給Vault即可獲得比充值時更多的USDC；7.隨后攻擊者開始重復此過程持續獲利。慢霧區總結稱，此次攻擊主要是HarvestFinance的fToken(fUSDC、fUSDT...)在鑄幣時采用的是Curvey池中的報價(即使用Curve作為喂價來源)，導致攻擊者可以通過巨額兌換操控預言機的價格來控制HarvestFinance中fToken的鑄幣數量，從而使攻擊者有利可圖。

慢霧：已凍結部分BitKeep黑客轉移資金:12月26日消息，慢霧安全團隊在社交媒體上發文表示，正在對 BitKeep 錢包進行深入調查，并已凍結部分黑客轉移資金。[2022/12/26 22:08:58]

慢霧：nanotron安全審計報告是偽造的:慢霧科技發推表示：團隊并沒有對于nanotron進行審計，項目的安全審計報告是偽造的，請注意防范風險。[2020/10/8]

慢霧：Lendf.Me攻擊者剛歸還了126,014枚PAX:慢霧安全團隊從鏈上數據監測到，Lendf.Me攻擊者(0xa9bf70a420d364e923c74448d9d817d3f2a77822)剛向Lendf.Me平臺admin賬戶(0xa6a6783828ab3e4a9db54302bc01c4ca73f17efb)轉賬126,014枚PAX，并附言\"Better future\"。隨后Lendf.Me平臺admin賬戶通過memo回復攻擊者并帶上聯系郵箱。此外，Lendf.Me攻擊者錢包地址收到一些受害用戶通過memo求助。[2020/4/20]

Tags：USDSDCUSDCESTUSDS幣PoolTogether USDC Ticketusdc幣圈最新消息InvestroAI

狗狗幣價格