Harvest Finance define recompensa de $ 1 milhão para recuperação de fundos roubados

A Harvest Finance sofreu uma grande perda de $ 34 milhões no início desta semana e está oferecendo uma recompensa para rastrear o invasor

A recompensa de $ 1 milhão será paga a qualquer um que forneça evidências concretas que levem à recuperação dos fundos roubados. A Harvest Finance ofereceu inicialmente duas recompensas, mas como não deram resultado nenhum, o protocolo DeFi da empresa está aumentando sua recompensa.

Como os fundos foram roubados

O protocolo de yield farming perdeu $ 34 milhões depois que um invasor usou um empréstimo instantâneo para drenar os pools de liquidez da Harvest Finance. É relatado que o invasor manipulou o valor das reservas do Harvest Finance no Curve. O empréstimo flash posteriormente deflacionou os preços do Tether e do USDC na Harvest.

O invasor então começou a pegar os tokens de pools de liquidez por muito menos do que valiam. Na manhã de segunda-feira, pensava-se que o invasor havia saído com cerca de $ 24 milhões – mas a Harvest Finance atualizou o valor por meio de uma postagem no blog no final do dia.

A empresa DeFi reconheceu o erro e aceitou o erro na postagem do blog, dizendo: “Cometemos um erro de engenharia, assumimos isso”. A equipe da Harvest Finance está atualmente considerando uma série de mudanças para evitar um incidente futuro. É provável que a equipe do projeto restrinja os empréstimos rápidos como parte dessas medidas.

Compensação

O protocolo ainda não oferece um esboço de como pretende compensar seus usuários. A equipe, no entanto, disse que atualmente está formulando um plano de remediação.

Na segunda-feira, a equipe do Harvest Finance afirmou saber a identidade do atacante, mas se recusou a torná-la pública. A empresa então estabeleceu uma recompensa de $ 100.000 e, posteriormente, $ 400.000, para qualquer pessoa que pudesse convencer o invasor a devolver os fundos.

Desde então, a Harvest Finance admitiu que não possui provas substanciais da identidade do invasor. Com base na postagem feita pelo protocolo até o momento, a indenização dos usuários depende da recuperação dos fundos roubados.

“Nosso foco principal na Semana 9 é restaurar os fundos do hacker e mitigar quaisquer ataques de empréstimo instantâneo que possam afetar os usuários.”