10月26日，疑似有黑客借用闪电贷，使用20ETH从Harvest中套现超400万美元，此次总转账费为5.19ETH。
Harvest Finance是DeFi收益聚合器，类似于yEarn Finance和Rari Capital。像其他项目一样，Harvest还带有FARM治理代币。在发行两周后，Harvest Finance迅速提高了DeFi排名，获得了超过10亿美元的总价值锁定（TVL）。
复盘此次被攻击的过程，Harvest Finance称，像其他套利经济攻击，这一次起源于一笔巨额闪电贷，并多次操纵一个货币乐高（Curve y Pool）的价格，以耗尽另一个货币乐高（fUSDT、fUSDC）的资金。攻击者随后将资金转换为renBTC并套现。像其他闪电贷攻击，攻击者没有给出响应时间，连续7分钟端到端地进行攻击。攻击者以USDT和USDC的形式向Deployer退回2478549.94美元。这将通过快照按比例分配给受影响的储户。
分析 | 金色盘面：EOS期货合约持仓变化:金色盘面综合分析： 据OKEx数据显示，目前做多账户62%，做空账户38%，多头持仓比例27.92%，空头持仓比例19.18%，从数据看，多头主力平均持仓增加，空头主力平均持仓下降，多空差距再次拉开，目前做多账户依然占据优势。截至发稿，当周EOS0907合约价格为6.532美元，现货价格为6.546美元，贴水0.014美元。[2018/9/3]
金色财经独家分析 加密货币对纳税扮演两个角色:对于“纳税”这个关键词，加密货币似乎正在扮演两个相反角色。第一是提供便利：日前美国佛罗里达州接受BTC和BCH方式纳税，此前乌干达也将利用区块链提高纳税的效率，从技术方面，加密货币可以让整个公共效率提升，这一点是正向作用；
而另一方面似乎更受关注，即加密货币为纳税制造了麻烦：通过加密货币而获得实实在在的收益却在征税上很成问题。韩国已经开始检讨虚拟货币税收的问题，以色列要求比特币投资者披露交易情况，政策似乎觉得有必要填补这种“空白”。然而，这样的努力并不如预期，亚利桑那州的加密货币支付税款法案受挫，之前的美国纳税日，加密货币报税的不到100人。coindesk调查报告也进一步揭示了这个现象：82%的受访者不容易理解自己的纳税义务。调查中指出对于数字货币的分类不明是导致困惑的重要原因。其实也不乏有人认为数字货币不算是一个应该被征税的对象。想要改变现状，一是交易的披露应更加全面，二是法律的界定应更加清晰。[2018/5/15]
此次黑客使用的钱包初始ETH来源为以太坊匿名转账平台Tornado.cash。此次操作的Hash为0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877从以太坊浏览器上可以看到，该黑客向HarvestFinance合约（地址：0xc6028a9fa486f52efd2b95b949ac630d287ce0af）转账20枚WETH，最后又将这20枚ETH转回了自己的地址。该黑客的操作步骤较多，通过多个合约交易成功套现约413万美元。
金色财经独家消息：百度推出区块链开放平台BaaS:中国互联网巨头企业百度今日推出区块链开放平台“BaaS”，网址chain.baidu.com。目前网站页面显示，该区块链开放平台将依据企业实际业务场景，可对区块链各项目属性、模块和机制进行定制及灵活配置。支持高并发、低延迟的实时区块写入和查询，同时支持多副本复制、多实例部署，并通过一致性算法保证数据一致性。更重要的是，该平台会通过各种技术方案，全面保证数据、通讯的安全可靠。金色财经将继续关注百度区块链开放平台。[2018/1/12]
受黑客攻击此影响，Harvest代币FARM在不到一个小时内跌幅达-63.8%，截至发稿时报价110.99USDT。
事实上，Harvest Finance遭遇攻击不仅导致FARM代币价格在短时间内下跌超60%，还导致Harvest Finance和Curve锁仓量大幅减少。截至发稿前，Curve锁仓量为6.54亿美元，较昨天减少28.67%；Harvest Finance锁仓量为5.91亿美元，较昨天减少42.41%。
针对Harvest Finance一事，Dovey Wan发微博称，“一直这在上面的农民真的是心大啊，Harvest的Vault的策略经常变化，并且几乎没有社区治理，外加开发者一直都是匿名……几个危险条件完全满足。”
F2Pool联合创始人神鱼在微博表示：“黑客通过闪电贷瞬间操纵了CRV上稳定币的汇率，然后在harvest低价充值某稳定币、然后在CRV购回卖出稳定币，恢复正常汇率，harvest提现，赚取汇率差。理论上Harvest上稳定币、BTC，凡是挖crv的单币都有这个风险，大家抓紧提现吧。”
Harvest Finance发推称，我们正积极致力于减轻对稳定币和BTC池的经济攻击。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。