嘉实金融呼吁黑客将被盗加密资产归还给用户

Harvest Finance 的开发者在 2019 年 12 月 11 日披露了有关 DeFi 协议被黑客攻击的详细信息。 $34 并要求黑客将被盗加密资产返还给用户.

在 Harvest Finance 博客上，开发者解释道, 攻击者如何从存储中窃取 USDC 和 USDT 储备. 项目团队还发布了有关被盗加密资产美元价值的最新信息. 之前假设, 黑客设法推断出什么 $25 百万, 然而，最终造成的损失达 $34 百万.

攻击者给自己提供了快速贷款, 这使他能够暂时操纵嘉实金融的储备金, 存储在 Curve 协议中. 快贷导致 Harvest 上 USDT 和 USDC 成本下降, 这使得攻击者能够以比实际价格便宜得多的价格购买加密资产. 并且能耗达到, 黑客偿还了贷款并获得了额外的利润.

此次攻击导致Harvest Finance FARM代币价值大幅下跌. 根据 CoinMarketCap 数据, 它的价格从 $242 周日直到 $100 眼下.

“我们犯了一个工程错误。, 我们认识到这一点”, – Harvest Finance 团队在博客文章中表示.

为了防止将来发生类似的攻击, 开发商提出了几种解决方案. 首先, 无法在同一笔交易中存入和提取资金, IE. 取消快速贷款功能. 第二, добавить преобразование вывода токенов Curve в стейблкоины в отдельных транзакциях, что позволит минимизировать ущерб от быстрого кредита.

该协议的创建者计划在不久的将来消除该漏洞，并要求黑客相向而行. 在社交网络 Twitter 上，项目开发者写道：:

“对于攻击者来说: 你证明了你的观点, 如果你可以将钱返还给用户, 它将受到社区的高度赞赏, 包括许多 DeFi 第三方观察员”.

嘉实金融提供奖励 $100 000 人, 这将说服攻击者归还加密资产, 或者 $400 000, 如果这种情况在接下来的几天内发生.