丰收遭遇套利经济攻击申宇：尽快提现

10月26日，一名疑似黑客借了一笔闪贷，用20ETH从harvest公司套现400多万美元。总转让费为5.19埃特。

Harvest finance是一家DeFio收入聚合器，类似于Eward finance和rari capital。与其他项目一样，harvest还拥有币代农场管理系统。在推出两周后，harvest finance迅速提升了Devi的排名，获得超过10亿美元的总价值锁定（TVL）。

嘉实金融表示，与其他套利经济攻击一样，此次源自巨额闪贷，并多次操纵6013乐高的价格，耗尽另一款币乐高（fUSDT，fUSDC）的资金。然后攻击者将资金转换成renbtc并兑现。与其他闪电攻击一样，攻击者不提供响应时间，端到端攻击持续7分钟。攻击者以USDT和USDC的形式向部署人员返回$2478549.94。这将通过快照按比例分配给受影响的存款人。

黑客使用的钱包的初始ETH源是以太坊匿名传输平台龙卷风现金。此操作的哈希值为0x35f8d2f572feaac9288e5d462117580ef2694786992a8c3f6d02612277b0877。从以太坊浏览器可以看到，黑客将20个WETH转移到harvestfinance合同（地址：0xc6028a9fa486f52efd2b95b949ac630d287ce0af），**将20个WETH转移回他的地址。黑客有很多操作步骤，通过多次合约交易成功套现约413万美元。

受黑客攻击的影响，harvest的币农场在不到一小时内下跌了63.8%，截至发稿时报价为110.99美元/吨。

事实上，嘉实金融受到攻击，不仅导致农产品价格在短时间内由币下跌超过60%，还导致嘉实金融和曲线的锁定大幅减少。截至发稿时，curve锁定6.54亿美元，较昨日减少28.67%；嘉实金融锁定5.91亿美元，较昨日减少42.41%。

针对丰收金融，多芬万在微博上表示，一直在农场的农民们真的很热情。Harvest的金库策略不断变化，几乎没有社区治理。此外，开发人员一直是匿名的hellip；hellip；并且已经完全满足了一些危险的条件。

f2pool联合创始人沈宇在微博上表示：“黑客通过闪贷操纵CRV 币的稳定汇率，然后在丰收时低价充值一辆稳定的币，然后在CRV中回购和出售稳定的币，恢复正常汇率，收取现金，赚取汇兑差额。理论上讲，收获可以稳定币和BTC，并且所有的币挖矿CRV都有这种风险。我们赶紧取现金吧。

嘉实金融（Harvest finance）在推特（tweet）上表示，我们正积极努力减轻经济冲击，以稳定币和BTC储备。