SHA:Harvest Finance赔付方案实施，无奈补偿的GRAIN上线即暴跌_DSHARE币

今日HarvestFinance用户赔付方案开始实施，遭受损失的用户已可以申领GRAIN代币，GRAIN流动性提供者激励也已启动。但是GRAIN价格高开低走，跌幅一度达59.3%；社区内的质疑声也再度出现，Harvest是否能够平稳度过难关？

GRAIN申领开始，无奈上线即暴跌

10月26日，DeFi聚合协议HarvestFinance遭受闪电贷攻击。官方随后公告称，本次攻击损失共计3380万美元，约占攻击发生前协议中锁仓总价值的3.2％；攻击者退回的247万多美元，将根据快照按比例分配给受影响的储户，其他补救方法将在治理中进行分析和表决。

Harmony开发团队已经提交Crosslink Heartbeat功能的第一部分代码:7月5日消息，Harmony 开发团队已经提交 Crosslink Heartbeat 功能的第一部分代码，该功能将使分片 0 验证者能够广播他们从其他分片收到的最新交联，旨在消除 1、2、3 区验证者对信标链（0 区）的依赖性，提高验证者的效率。

注：Crosslink 是来自委员会的一组签名，证明一个块在子链中，（签名）可以包含在主链中，它是主链「了解」子链更新状态的主要手段，包含区块签名数据和区块标识符数据，如区块哈希值、区块编号等。[2022/7/5 1:51:22]

12月6日，HarvestFinance宣布将FARM总供应量的0.5%用于回购GRAIN代币，受损失用户将于12月7日领取GRAIN代币，GRAIN流动性提供者激励也将于12月7日启动。12月7日HarvestFinance官方宣布上线GRAIN、USDC和USDT索赔门户网站。此前受攻击事件影响的用户，将根据其存款按比例获得GRAIN代币，以及按比例分配黑客退回的资金。官方估计，这种混合赔偿方式，可将用户损失减少到13.5%。

币安智能链DeFi项目AutoShark Finance被黑分析:据慢雾区消息，币安智能链（BSC）DeFi项目AutoSharkFinance被黑，导致代币价格闪崩。慢雾安全团队在第一时间跟进分析，并将结果以简讯的形式分享给大家，供大家参考。由于AutoShark策略池的机制，攻击者需要事先存入一定数量的LP代币到策略池中，为后续攻击做准备，所以整个攻击其实分成了2步，这里主要分析的是第2笔的攻击交易。攻击步骤如下：

1.攻击者从Pancake的WBNB/BUSD交易对中借出大量WBNB；

2.将第1步借出的全部WBNB中的一半通过Panther的SHARK/WBNB交易对兑换出大量的SHARK，同时池中WBNB的数量增多；

3.将第1步和第2步的WBNB和SHARK打入到SharkMinter中，为后续攻击做准备；

4.调用AutoShark项目中的WBNB/SHARK策略池中的getReward函数，该函数会根据用户获利的资金从中抽出一部分手续费，作为贡献值给用户奖励SHARK代币，这部分操作在SharkMinter合约中进行操作；

5.SharkMinter合约在收到用户收益的LP手续费之后，会将LP重新拆成对应的WBNB和SHARK，重新加入到Panther的WBNB/SHARK交易池中；

6.由于第3步攻击者已经事先将对应的代币打入到SharkMinter合约中，SharkMinter合约在移除流动性后再添加流动性的时候，使用的是SharkMinter合约本身的WBNB和SHARK余额进行添加，这部分余额包含攻击者在第3步打入SharkMinter的余额，导致最后合约获取的添加流动性的余额是错误的，也就是说SharkMinter合约误以为攻击者打入了巨量的手续费到合约中；

7.SharkMinter合约在获取到手续费的数量后，会通过tvlInWBNB函数计算这部分手续费的价值，然后根据手续费的价值铸币SHARK代币给用户。但是在计算LP价值的时候，使用的是PantherWBNB/SHARK池的WBNB实时数量除以LP总量来计算LP能兑换多少WBNB。但是由于在第2步中，Panther池中WBNB的数量已经非常多，导致计算出来的LP的价值非常高；

8.在LP价值错误和手续费获取数量错误的情况下，SharkMinter合约最后在计算攻击者的贡献的时候计算出了一个非常大的值，导致SharkMinter合约给攻击者铸出了大量的SHARK代币；

9.攻击者后续通过卖出SHARK代币来换出WBNB，偿还闪电贷。然后获利离开。[2021/5/25 22:41:58]

今日北京时间凌晨4时左右，HarvestFinance宣布GRAIN正式上线。北京时间上午10时，HarvestFinance宣布开启GRAIN/FARMUniswapLP质押奖励。

加密资产管理公司21Shares将XRP从ETP产品中移除:12月28日，在美国SEC针对Ripple发起诉讼之际，瑞士加密资产管理公司21Shares（原名Amun）已将XRP从其交易所交易产品（ETP）中移除。受影响的产品有21Shares的旗舰HODL或CryptoBasketIndexETP、KEYS或BitwiseSelect10ETP和AXRP（与XRP挂钩的单一资产ETP）。（TheBlock）[2020/12/28 15:54:43]

Coin Shares首席执行官：未来负利率环境和全球大规模的量化宽松是对比特币的真正考验:金色财经消息，Coin Shares首席执行官Jean-Marie Mognetti认为，现在是比特币展现其弹性和持久性的时候了。Mognetti解释道:“我们正看到全球一切事物的重新定价——从石油、到股票、到债券、到国债，没错，甚至是比特币。我们认为，比特币是一种暂时避险的资产交易，就像其他在历史上被视为避险的资产在传统市场上交易一样。未来数月乃至数年，我们将看到负利率环境和全球范围内大规模的量化宽松，这将是对比特币的真正考验。”（Live Bitcoin News）[2020/3/16]

截止发稿时，GRAIN/FARM为0.00217，实时价格约为0.23美元，上线时GRAIN/FARM最高为0.00535，跌幅高达59.3%。

莱特币创始人Charlie Lee：敦促Bitfinex和Tether进行第三方审计:12月1日，莱特币创始人Charlie Lee在推文中表示担心称, 最近的价格上涨得益于 USDT（Tehter）的发行 , 它背后没有银行帐户中美元的支持。他敦促bitfinex和Tether执行第三方审计以证明其准备金。请做正确的事[2017/12/1]

目前GRAIN/FARM流动性池还很小，针对网友质疑，HarvestFinance官方回应称，因为受损失的用户仍然在申领他们的GRAIN代币，所以我们在matcha.xyz提供了可以满足交易需求的有限订单，随后会把这些GRAIN部署到UniswapLP去扩大流动性池。?

据duneanalytics最新数据显示，目前已有203人申领了GRAIN，已申领的总量为12666648枚，其中Unipool中有1133163.3379枚GRAIN；尚未申领的代币量为18271869。

“鸡贼”的Harvest，质疑从未间断

鱼池创始人神鱼凌晨发微博称，“好好做事的团队一不小心被黑了，发的债权还能值个2折，更有BFX被盗12万BTC的债权最后溢价回购了。拖拉机这个项目方处处流露出鸡贼，先是不肯拿出开发团队的部分奖励，威胁社区发提案的人；操纵分配给债权人farm比例，今天给自家债权GRAIN定价0.2折，四舍五入约等于0。”

HarvestFinance其实一直处于舆论危机之中。由于HarvestFinance对待套利攻击者态度较为「暧昧」，不少声音认为官方监守自盗，上演了一出贼喊捉贼的大戏。有投资者在推特上问能不能拿部分团队的币来补偿受害者，Harvest回答资金数额太大了，自己不能承担。事实上大家都清楚赔不赔和能不能赔得起是两回事，这个团队压根不想赔。

就在10月26日HarvestFinance被套利攻击前两天，DeFi观察者ChrisBlec就揭示了风险：该项目合约锁定的10多亿美元资金完全受匿名开发者的控制，并且开发团队存在刻意隐瞒这一事实的嫌疑。CoinTelegraph援引安全团队Haechi审计报告报告称，HarvestFinance拥有一个管理密钥，可让持有者随意铸造代币并窃取用户的资金，该管理密钥可能由该项目背后的匿名开发者持有。

Harvest还能走多远？

GRAIN上线即暴跌，目前大多数损失用户还没有申领GRAIN，预计GRAIN还有进一步下跌空间。今年以来，DeFi项目通过公平启动、方案上的权力下放以及在一段时间内激励特定的用户行为吸引了众多忠实用户者。虽然DeFi自身的价值也逐渐被认可，但是这一领域仍然处于发展初期，协议安全性、模式可持续性等诸多问题仍然需要时间检验，类似Harvest的黑客攻击事件屡见不鲜，投资者应注意风险。未来，相信随着时间的推移，龙头项目的虹吸效应会逐渐显现出来，一些垃圾DeFi项目逐渐被人抛弃。未来，HarvestFinance将如何发展，Odaily星球日报也将持续关注。

原创文章，作者：二十三画生。转载/内容合作/寻求报道请联系report@odaily.com；违规转载法律必究。

标签：SHAARKSHARKRAIDSHARE币Noah's ArkShark CoinInstaraise

USDT热门资讯