Harvest遭遇了一次闪贷攻击，黑客通过curve盗取了2300万美元

协议收获。金融据今天中午发布的消息，黑客通过曲线y池进行经济攻击，使曲线中的稳定币价格超过相应比例，并通过收获协议存放和提取大量资产。为了保护用户资金，嘉实提出并将Y池和BTC曲线策略资金转移到curve vault。具体来说，为了保护用户，稳定币和BTC曲线策略资金已经*从策略中提取到金库。下一步：为了保护用户，丰收正通过协议阻止存款流入曲线稳定币和BTC金库。

黑客从curve转移USDT后，其中一些人通过将其转换为renbtc而迁移到比特币区块链。

在第一次攻击的影响下，今天Uniswap平台的交易量增长了1200%以上，24小时交易量达到20.08亿美元，其中ETH关联交易额为20.06亿美元，24小时增长1514%。

针对这一攻击，harvest解释说，与其他套利经济攻击一样，这是一次大规模的闪贷攻击，黑客操纵一种货币乐高（curve y pool）的价格，多次消耗另一种货币乐高（fUSDT，fUSDC）的资产。

然后攻击者将资金转换成renbtc并以BTC的形式退出。

与其他flashloan攻击一样，攻击者没有在项目端留下响应时间，而是在7分钟内完成了端到端攻击。攻击者的钱包最终通过renbtc取款。

然而，攻击者最终以USDT和USDC的形式将2478549.94美元退还给部署人员。然后，这些资金将通过攻击前的快照按比例分配给受影响的储户。

据分析，在这次袭击中，大约2300万美元的美元资金流出了曲线。嘉实金融表示，目前仍在调查中，安全机构也参与其中。由于许多DeFi金融项目都在曲线上运行，目前尚不清楚有多少投资者遭受了损失。