Tài chính phi tập trung (DeFi Protocol) Harvest Finance đã bị hack vào thứ Hai mất đi 24 triệu USD. Kẻ tấn công đã nhắm mục tiêu vào các nhóm thanh khoản của giao thức, thực hiện một cuộc tấn công chênh lệch giá bằng cách sử dụng một khoản vay nhanh lớn – một loại cho vay không được chứng thực – nhưng sau đó đã trả lại 2,5 triệu USD. Trong bảy phút, quá trình hack đã hoàn tất.
Harvest Finance tiết lộ rằng tin tặc đã “thao túng giá trên Curve y pool để hút tiền sang [farm USDT (fUSDT), farm USDC (fUSDC)], nhiều lần. Kẻ tấn công sau đó đã chuyển đổi tiền sang đồng renBTC và chuyển sang bitcoin ”.
Theo dữ liệu của Coingecko, FARM – token gốc của Harvest, đã giảm 54% xuống còn 101,79 USD . Sau cuộc tấn công, số tiền bị khóa trong giao thức cũng giảm xuống còn 575 triệu USD từ 1 tỷ USD vào ngày 25 tháng 10, khi các nhà đầu tư lo lắng rút tiền gửi của họ.
Harvest đã cung cấp danh sách 10 địa chỉ bitcoin của tin tặc, nơi nó tin rằng số tiền bị đánh cắp có thể đã được chuyển đi. Nó cũng yêu cầu các sàn giao dịch như Binance, Coinbase và Huobi chặn địa chỉ của kẻ tấn công.
Nền tảng ba tháng tuổi này nói rằng có “một lượng đáng kể thông tin nhận dạng cá nhân về kẻ tấn công, kẻ nổi tiếng trong cộng đồng tiền điện tử”. Harvest Finance hiện đang cung cấp khoản tiền thưởng 100.000 USD “cho người hoặc nhóm đầu tiên tiếp cận kẻ tấn công”.
2,5 triệu USD mà tin tặc trả lại sẽ được “phân phối theo tỷ lệ những người gửi tiền bị ảnh hưởng bằng cách sử dụng một ảnh chụp nhanh,” Harvest đã tweet .
The attacker sent back $2,478,549.94 to the deployer in the form of USDT and USDC.
— Harvest Finance (@harvest_finance) October 26, 2020
This will be distributed to the affected depositors pro-rata using a snapshot
Vụ hack của Harvest xảy ra chỉ sáu tuần sau khi kẻ tấn công kiếm được 8,1 triệu USD bitcoin từ giao thức defi Bzx. Tuy nhiên, Bzx đã thu hồi được tiền.
