بر اساس خبری که هم اکنون به دستم رسید (نه بابا!) یه هکر دو دره باز ناشناش بیش از ۲۵ میلیون دلار توکن رو از استخر هایی که شامل نقدینگی دیفای هاروست فایننس بودن رو بالا کشده و اونا رو با توکن renBTC عوض کرده و یه آب هم روش . تو ادامه بیشتر روی این ۲دره بازی صحبت میکنیم.

هر چند جزئیات این داستان هنوز کم هست . اما اونی که مشخصه این هست که پرتوکل کشت سود هاروست فایننس آخرین قربانی این هکر ناشناس شده که تونسته به چندین پروتکل دیفای نفوذ کنه . هاروست فایننس یکی از پروتکل های دیفای هست که مانند یرن فایننس به دنبال پیدا کردن پر بازده ترین استخرهای نقدینگی هست . 

هاروست فایننس ۲دره شده توی توییترش گفته که :

ما در حال کار برای کاهش گند کاری بالا اومده ناشی از این حمله اقتصادی به استخرهای بیت کوین و استیبل کوین هستیم و در صورتی که اطلاعات بیشتری توی این زمینه پیدا کنیم ۲ سوت اطلاع رسانی میکنیم .

جزئیات هک شدن هاروست فایننس بدبخت

به نظر میرسه هاروست فایننس برای تامین امنیت دارایی های بیت کوین و استیبل کوین ها در حال حاضر همه دارایی ها رو از استخر های Curve strategy بیرون برده ٬ فی الواقع کلا پریز رو برق کشیده !

تیم تحقیقاتی ایجای ۲ درده شده (هاروست فایننس) مدهی شده این حمله با دستکاری و گند کاری قیمت استیبل کوین ها در کرو فایننس (Curve Finance) یکی دیگه از پروتکل های دیفای که با هاروست فایننس تعامل داره بوجود اومده.

جالبش اینه که این هک هاروست فایننس دقیقا بعد از اینکه یه تحلیلکگر دیفای به نام کریس بلک  ادعا کرده بود که مدیران هاروست فایننس یه کلید ادمین در قرارداد پروتکل نگه داشتن واسه خودشون که میتونن باهاش کل دارایی را قرار داد خارج کنن و اختلاس کنن و برن کانادا همه ! البته هنوز گندش درنیومده و مشخص نشده که این بزن در رویی دارایی ها از استخرها ربطی به این کلید و کلید سازش داره یا به کد های قرار داد هوشمند ! بیخیال !!!

هاروست فایننس قبل این حمله دارای بیش از ۱ میلیارد دلار دارایی قفل شده (TVL) بود که بر اساس گزارش دیفای پالس (DeFI Pulse) پس از این داستان به ۶۷۳ میلیون دلار کاهش پیدا کرده.