事件回顧

10月26日，黑客從DeFi 挖礦項(xiàng)目 Harvest.finance竊取了價(jià)值2400萬(wàn)美元的數(shù)字貨幣，隨后公司管理層在公司官方推特和Discord 確認(rèn)了被黑的事實(shí)。

Harvest.finance是一種農(nóng)場(chǎng)設(shè)計(jì)的DeFi項(xiàng)目，通過(guò)連接各自項(xiàng)目協(xié)議，自動(dòng)種植最高收益的資產(chǎn)，并在人民(Farmers)之間分配利潤(rùn)，并面向未來(lái)不斷定期調(diào)整采收策略，實(shí)現(xiàn)自動(dòng)化投資和高穩(wěn)定收益。

根據(jù)官方發(fā)布的消息，黑客在Harvest.finance 項(xiàng)目中投入了大量的數(shù)字貨幣資產(chǎn)，然后利用數(shù)字貨幣漏洞利用講平臺(tái)資金非法轉(zhuǎn)移到其錢(qián)包中。黑客總共竊取了價(jià)值2400萬(wàn)美元的數(shù)字貨幣，其中包括價(jià)值1300萬(wàn)美元的USD Coin (USDC)和價(jià)值1100萬(wàn)美元的Tether (USDT)。

但是在攻擊發(fā)生后的2分鐘，黑客向平臺(tái)返還了價(jià)值250萬(wàn)美元的數(shù)字貨幣，目前還不清楚這一操作的具體原因。

Harvest Finance稱已鎖定黑客

根據(jù)Harvest Finance在Discord 發(fā)布的消息，黑客在攻擊中留下了大量可以識(shí)別個(gè)人身份的信息，并自從在加密社區(qū)非常知名。

Harvestfinance在discord發(fā)布的消息

根據(jù)Harvest Finance在推特上發(fā)布的消息，公司承認(rèn)攻擊發(fā)生的原因是由于協(xié)議和工程實(shí)現(xiàn)上的漏洞，使得攻擊者成功竊取了數(shù)字貨幣。公司稱已經(jīng)鎖定了黑客，但出于隱私原因暫不公開(kāi)。如何任何人能夠在36小時(shí)內(nèi)找出返回失竊資金的方法，公司將提供40萬(wàn)美元的獎(jiǎng)勵(lì)。36小時(shí)后，獎(jiǎng)勵(lì)將會(huì)降低了10萬(wàn)美元。

本文翻譯自：

https://www.zdnet.com/article/hacker-steals-24-million-from-cryptocurrency-service-harvest-finance/