Неизвестный злоумышленник https://etherscan.io/tx/0x53fae6f1d6...b939d8911e8c58$24 млн в стейблкоинах из пулов DeFi-протокола Harvest Finance, чтобы вывести с платформы $19,8 млн в renBTC. Нативный токен проекта FARM отреагировал падением более чем на 50%.
По словам разработчиков, хакер манипулировал курсами стейблкоинов в DeFi-протоколе Curve, с которым взаимодействует Harvest Finance. На вывод средств с платформы ему потребовалось семь минут. Часть активов пропущена через миксер Tornado Cash.
http://dl3.joxi.net/drive/2020/10/26...c41c8bcd24.jpg
https://twitter.com/harvest_finance/...86738675388416
Команда заявила, что вывела «100% стейблкоинов и BTC из стратегических фондов Curve» в хранилище. Вместе с Ren Protocol ей удалось идентифицировать адреса злоумышленника — с просьбой об их блокировке представители проекта обратились к ведущим биржам.
http://dl4.joxi.net/drive/2020/10/26...d2a63b35b5.jpg
https://twitter.com/harvest_finance/...89153407508480
Также представители Harvest Finance сообщили, что злоумышленник вернул $2,47 млн. Их распределят среди пострадавших инвесторов.
http://dl4.joxi.net/drive/2020/10/26...891c3a07c8.jpg
https://twitter.com/harvest_finance/...04294190608385
Позже разработчики платформы заявили, что знают не только адреса злоумышленника, но и располагают личной информацией о нем. Хакер «хорошо известен в биткоин-сообществе». Проект назначил награду в $100 000 баунти тому, кто первым свяжется с ним и поможет вернуть средства.
http://dl4.joxi.net/drive/2020/10/26...e81e20e941.jpg
https://twitter.com/harvest_finance/...24369543057409
«Мы не заинтересованы в доксинге злоумышленника, уважаем ваше мастерство и смекалку, просто верните средства пользователям», — заявили представители проекта.
На фоне сообщений о взломе курс FARM упал с $232,74 до $76,95 меньше, чем за час.
https://forklog.com/wp-content/uploads/0-1.png
Часовой график FARM/USD от https://www.coingecko.com/ru/%D0%9A%...ance/usd#panel.
Объем заблокированных средств в DeFi-протоколе Harvest Finance сократился с $1 млрд до $572,5 млн. На момент написания проект занимал восьмое место в рейтинге DeFi Pulse.
https://forklog.com/wp-content/uploads/01-4.png
Источник: https://defipulse.com/harvest-finance.
Торговые обороты Uniswap и Curve резко выросли на фоне взлома — с их помощью злоумышленник пытается отмыть похищенные средства. Но, судя по масштабам, этот всплеск может быть вызван не только FARM.
https://forklog.com/wp-content/uploads/1-333.png
Источник: https://info.uniswap.org/home.
Незадолго до взлома аналитик Крис Блек заявил, что разработчики Harvest Finance держат ключи от протокола и с их помощью могут вывести пользовательские средства. Перед атакой объем активов в Harvest Finance превышал $1 млрд, но за последние часы снизился на 35% — до $674 млн.
http://dl4.joxi.net/drive/2020/10/26...49486d73ca.jpg
https://twitter.com/ChrisBlec/status...75400141328384
Напомним, взломавший биржу KuCoin хакер отправил на Ethereum-миксер Tornado Cash 11 520 ETH (~$4,8 млн) и успел партиями по 100 ETH смешать 2800 монет стоимостью около $1,16 млн. Монеты в Ethereum злоумышленник конвертировал через Uniswap и Kyber Network.