forklog.com
Команда DeFi-проекта Harvest Finance увеличила размер вознаграждения за помощь в возврате средств, украденных с платформы. Вместо изначальных $100 000 разработчики готовы заплатить $1 млн.
💵Increasing the bounty for tracking down the attacker and returning the funds to $1M
Here’s what we know about the attacker:
1) understands flashloans
2) understands arbitrage and trading
3) understands curve internal code
4) understands renBTC
5) understands opsec1/2
— Harvest Finance (@harvest_finance) October 29, 2020
Желающих помочь команда Harvest Finance просит не раскрывать личность злоумышленника, а сосредоточиться на возврате средств.
«Вот, что мы знаем об организаторе атаки: понимает мгновенные займы, арбитраж и трейдинг, устройство протокола Curve, RenBTC, операционную безопасность, доходное фермерство, может писать смарт-контракты <…> был доступен во время атаки», — говорится в сообщении.
Пяти случайным людям, ретвитнувшим запись, проект выплатит по одному нативному токену FARM.
Разработчики обещали распределить среди пользователей $2,47 млн, которые вернул хакер. В качестве одной из мер компенсации ущерба может стать пул на основе долговых расписок.
Work is underway to build a snapshot claims portal and distribute back the 2.5M, which will bring the drawdown to ~13.5%.
For further reparations to make amends with the victims of the economic attack, the community has suggested the following solutions, each with pros and cons. pic.twitter.com/gEBUuR50gp
— Harvest Finance (@harvest_finance) October 28, 2020
Объем заблокированных средств в DeFi-протоколе Harvest Finance составляет $302 млн. На момент написания проект занимает десятое место в рейтинге DeFi Pulse.
Источник: DeFi Pulse.
Напомним, злоумышленник воспользовался мгновенным свопом для манипулирования ценами стейблкоинов USDC и USDT. Представители проекта объяснили атаку «инженерной ошибкой».