Собственный токен DeFi-протокола Harvest Finance обвалился на 65% менее чем за час. Это сопровождалось выводом $25 млн из его пулов с последующим обменом украденных средств на renBTC (rBTC). Часть активов была пропущена через миксер Tornado Cash.
«Мы активно работаем над вопросом преодоления экономической атаки на пулы стейблкоинов и биткоина и предоставим дополнительную информацию, как только она будет доступна», – пишут разработчики проекта.
По их словам, атака была осуществлена при помощи манипуляций с ценами стейблкоинов в DeFi-протоколе Curve Finance, с которым взаимодействует Harvest Finance. Они заявляют, что вывели «100% стейблкоинов и BTC из стратегических фондов Curve» в хранилище.
«Как и в других недавних атаках с мгновенными займами, злоумышленник не оставил времени для реагирования, осуществив все действия за 7 минут. Он использовал крупный заем для манипулирования ценами и вывода средств», – утверждают они.
Незадолго до этого участники криптосообщества выражали озабоченность в связи с тем, что администраторы Harvest Finance держат ключи от протокола и с их помощью могут вывести пользовательские средства. Перед атакой объем активов в Harvest Finance превышал $1 млрд, однако за последние часы снизился на 35% до $674 млн.
