事件回顧

10月26日，黑客從DeFi 挖礦項目 Harvest.finance竊取了價值2400萬美元的數(shù)字貨幣，隨后公司管理層在公司官方推特和Discord 確認了被黑的事實。

Harvest.finance是一種農(nóng)場設(shè)計的DeFi項目，通過連接各自項目協(xié)議，自動種植最高收益的資產(chǎn)，并在人民(Farmers)之間分配利潤，并面向未來不斷定期調(diào)整采收策略，實現(xiàn)自動化投資和高穩(wěn)定收益。

根據(jù)官方發(fā)布的消息，黑客在Harvest.finance 項目中投入了大量的數(shù)字貨幣資產(chǎn)，然后利用數(shù)字貨幣漏洞利用講平臺資金非法轉(zhuǎn)移到其錢包中。黑客總共竊取了價值2400萬美元的數(shù)字貨幣，其中包括價值1300萬美元的USD Coin (USDC)和價值1100萬美元的Tether (USDT)。

但是在攻擊發(fā)生后的2分鐘，黑客向平臺返還了價值250萬美元的數(shù)字貨幣，目前還不清楚這一操作的具體原因。

Harvest Finance稱已鎖定黑客

根據(jù)Harvest Finance在Discord 發(fā)布的消息，黑客在攻擊中留下了大量可以識別個人身份的信息，并自從在加密社區(qū)非常知名。

Harvestfinance在discord發(fā)布的消息

根據(jù)Harvest Finance在推特上發(fā)布的消息，公司承認攻擊發(fā)生的原因是由于協(xié)議和工程實現(xiàn)上的漏洞，使得攻擊者成功竊取了數(shù)字貨幣。公司稱已經(jīng)鎖定了黑客，但出于隱私原因暫不公開。如何任何人能夠在36小時內(nèi)找出返回失竊資金的方法，公司將提供40萬美元的獎勵。36小時后，獎勵將會降低了10萬美元。

本文翻譯自：

https://www.zdnet.com/article/hacker-steals-24-million-from-cryptocurrency-service-harvest-finance/