Harvest Finance zhakowany na 24 miliony dolarów i stawia nagrodę za napastnika

Harvest Finance następnie potwierdził włamanie, stwierdzając, że protokół „aktywnie pracuje nad kwestią złagodzenia ataku gospodarczego na pule Stablecoin i BTC”. Według pierwszego tweeta, atakujący zamienił skradzione krypto na renBTC (rBTC) i użył Tornado Cash do mieszania innych funduszy. Zwrócili także 2,5 miliona dolarów, czego przyczyna nie była od razu jasna. W odpowiedzi na naruszenie inwestorzy pospiesznie wyciągali swoje pieniądze i jak dotąd wydaje się, że wyciągnęli z Harvest około 350 milionów dolarów. Według danych CoinGecko. Wynikiem był ponad 50% spadek wartości FARM, natywnego tokena platformy. Takie hacki są powszechne w kryptowalutach, ale następstwa rzekomego włamania do Harvest są dość wyjątkowe. W tweecie niedługo po incydencie firma Harvest Finance ogłosiła, że ​​ma wystarczająco dużo danych, aby zidentyfikować napastnika, który jest „dobrze znany w społeczności kryptowalut”.

In addition to the BTC addresses which hold the funds, there is now a significant amount of personally identifiable information on the attacker, who is well-known in the crypto community.

We are putting out a 100k bounty for the first person or team to reach out to the attacker

— Harvest Finance (@harvest_finance) October 26, 2020

Według tweeta Harvest nie jest zainteresowany podejmowaniem działań karnych przeciwko napastnikowi, pisząc: „Nie jesteśmy zainteresowani napadaniem napastnika, szanuje się twoje umiejętności i pomysłowość, po prostu zwróć środki użytkownikom”. Włamanie miało miejsce zaledwie dzień po tym, jak analityk DeFi, Chris Blec, wydał ostrzeżenie dotyczące Harvest Finance. Głównym zarzutem Bleca było to, że administratorzy Harvest posiadają klucz administratora, który może wysysać fundusze z inteligentnych kontraktów protokołu. Nie jest jasne, czy klucz administratora odegrał jakąś rolę w tej sytuacji, chociaż Harvest odniósł się do incydentu jako do „ataku ekonomicznego pożyczki błyskawicznej”. Ani Blec, ani administratorzy projektu nie odpowiedzieli na prośby o dodatkowy komentarz. Harvest wskazał jednak, że pojawi się bardziej szczegółowe wyjaśnienie, tweetując – opublikujemy raport z “sekcji zwłok” w ciągu najbliższych 16 godzin i będziemy pracować nad przyszłymi strategiami ograniczania ryzyka.