Harvest遭受闪电贷攻击
近日，有用户发现总锁仓量已经超过10亿美元的DeFi项目HarvestFinance爆出遭受黑客攻击，黑客利用闪电贷，盗走近3400万美元，有很多参与人员自称损失了15%以上的资产。
受此信息影响，Harvest的治理代币FARM一度暴跌70%以上。
Harvest官方发推解释称，这次黑客攻击起于一笔大额闪电贷，并多次操纵一个货币乐高的价格，以耗尽另一个货币乐高的资产。黑客随后将资产转换为renBTC并套现。和相关闪电贷攻击一样，黑客也没有给出响应时间，连续7分钟进行攻击。黑客以USDT和USDC的形式退回了247万美元，这将按比例分配给受影响的储户。
Charm Finance 完成由 Divergence 领投的种子轮融资:3月25日消息，链上期权协议 Charm Finance 宣布完成由 Divergence Ventures 领投，DeFiance Capital 和 Delphi Ventures 参投的种子轮融资，未公开融资额信息。团队表示，此前 Charm 平台中通过 58 万美元的流动性实现了 380 万美元的交易量，后续计划推出 Charm 治理代币。
Charm 协议通过 AMM 创造流动性，特点包括价格完全由供需决定，不依赖预言机定价；期权可以在到期前的任何时间出售；在没有购买期权的情况下也可以出售期权；另外还有滑点低、到期后期权自动执行等特点。[2021/3/25 19:18:13]
然而惊慌的投资者仍旧急切将资金撤离Harvest，Harvest的锁仓量同样下跌近60%。而另一方面，黑客过于频繁地的操控和套现手段，造成Uniswap和Curve的单日交易量创下了新高度，受攻击影响，Uniswap平台交易量暴涨超过1200%，24小时交易量达到20.08亿美元，其中ETH有关交易规模占到20.06亿美元，24小时涨幅1514%。
Charles Edwards：随着新冠病蔓延 比特币可能很快跌至6400美元:3月12日消息，新型冠状病可能会在短期内导致全球经济衰退，该病的影响也已经进入了加密领域。数字资产管理公司Capriole Investments负责人Charles Edwards表示，如果这种衰退情况继续下去，那么比特币肯定会跌至2019年12月的低点6400美元。他还表示，这不应惊动长期持有者，因为他们可能在未来一两年内赚取巨额利润。同时，跌至6000美元的水平应该被视为一个不错的购买机会。[2020/3/12]
黑客具体是如何操作的？
Harvest是一个DeFi盈利聚合器，Harvest能够自动从全新的DeFi协议中挖出最大的产量，并采用全新的挖矿技术优化得到的产量。除去获得盈利外，Harvest协议还激励投资者实行存款，Harvest投资者将得到FARM代币作为奖励。
声音 | 开发者：Harmony将不支持以太坊伊斯坦布尔硬分叉:11月15日，PegaSys Protocol Engineering产品经理Tim Beiko发推同步开发者电话会议关于以太坊伊斯坦布尔硬分叉（预计12月4日进行）的进展。在发布了Netermind、Besu和Geth的几个版本之后，Parity v2.5.10稳定版和v.2.6.5 Beta版是发布的最新版本。该版本将添加区块编号，以便在主干网上激活伊斯坦布尔硬分叉以及其他更新。除了最新版本的Parity，Aleth 1.7.0也发布了，它专注于伊斯坦布尔硬分叉的EIP。虽然开发人员敦促社区更新其节点，但Beiko透露只有16％的节点已更新。 此外，Beiko透露，Harmony不会支持伊斯坦布尔。“我们还从EthereumJ / Harmony获得更新，宣布他们将停止维护其Eth 1客户端，以专注于Eth 2.0。他们将不会支持伊斯坦布尔。”[2019/11/17]
这次的攻击网络黑客主要运用了去中心化交易所Curve的自动做市商和Harvest的fUSDT、fUSDC来做到套利，HarvestFinance的fToken在铸币时采用的是Curvey池中的报价，造成攻击者能够依据巨额兑换操控预言机的价格来控制HarvestFinance中fToken的铸币数量。网络黑客先用不用质押的闪电贷借出多量USDC、USDT，然后依据在Curve上的交易更改这两种币的价格，最后运用USDC与fUSDC来回兑换的价差来做到套利。
金色相对论 | Franklyn Richards：核心团队一直专注于莱特币网络的稳定性和可持续性:在本期金色相对论之“闪电网络：Hello，TPS”上，金色财经合伙人佟扬对话Litecoin Haus CEO?Franklyn Richards，针对莱特币在闪电网络上都在哪些方面做了应用探索呢？未来还会在闪电网络方面做哪些布局的问题，Franklyn Richards表示，莱特币核心团队一直专注于莱特币网络的稳定性和可持续性，随后是闪电网络以及两个其他选择。我们希望这些网络可以持续，1000年后仍可以为用户创造价值。看到比特币和莱特币之间的协同作用，这两个加密货币都在推动改变与促进大规模应用中获益。就像segwit的案例一样，现在莱特币在隐私交易和MimbleWimble协议中也是如此。只要不回危及到核心网络的持续发展我们会愿意进行闪电网络等其他技术方面的研究，取得成功的话对于整个行业也是非常有益的。[2019/3/7]
CellETF始终把DeFi安全建设列为最高优先级
在区块链的安全事故中，大多数都是因为源代码存有漏洞造成网络黑客乘虚而入。智能合约深受区块链自身防护，因此智能合约代码能够最大限度的开源和让人阅读。可是代码的公开性造成网络黑客非常容易掌控代码的一些缺陷，更进一步运用代码一些缺陷触发条件更改智能合约实施結果，造成区块链项目存有巨大的经济隐患。所以，智能合约代码的开源性需要代码的高可靠性，这种可靠性要求100%无误。
而CellETF关于CellSwap的做市商机制是基于恒定乘积做市商模型，使用固定的算法在公开、透明的规则下生成交易价格，确定交易数量，做市商可根据其持仓情况，选择相关货币对进行双边报价。用户全程与智能合约发生交互，在杜绝了中心交易所/做市商利用服务器虚构交易等不端行为的同时，针对智能合约的安全性问题，采取了包括内部安全审计、外部安全审计、漏洞奖励在内的多项安全措施。
CellETF始终把网络安全性列为最高优先级，致力于为投资者提供一个体验佳、够安全、可信赖、高性能的区块链基础设施。
内部安全审计
?以闪兑合约1.0为例，CellETF提供了普通ERC20代币之间以及ERC20代币与ETH之间的兑换功能，用户根据系统预设的兑换比例进行兑换。合约在币币兑换的过程中，设置了委托量限制和触发价格更新的阈值，避免了恶意操盘套利。
外部安全审计
?CellETF已与成都链安达成战略共识，基于对双方业务的不断加深和互通，旨在进一步地拓宽双方业务的深度布局，以高效、友好、安全为核心驱动力，推动区块链生态加速与实际应用集合发展。双方将着重在智能合约审计、数字资产钱包审计、资产安全保护、态势感知和安全风控、安全咨询和顾问等方面开展深度合作。
成都链安采用形式化验证、静态分析、动态分析、典型案例测试和人工审核的方式对CellETF项目智能合约代码规范性、安全性以及业务逻辑三个方面进行多维度全面的安全审计。经审计，CellETF智能合约通过所有检测项，合约审计结果为通过(优)。
成都链安作为全球最早专门从事区块链安全的公司，通过不断革新和发展，已成为了全球领先的区块链安全公司，成都链安过硬的技术实力和优质的产品服务，必将协助CellETF打造更安全的区块链去中心化金融安全生态网络，而CellETF也将以安全性、去信任化、透明化的智能协议重塑传统应用场景，在去中心化金融领域给用户带来全新体验。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。