A Harvest Finance sofreu uma grande perda de $ 34 milhões no início desta semana e está oferecendo uma recompensa para rastrear o invasor
A recompensa de $ 1 milhão será paga a qualquer um que forneça evidências concretas que levem à recuperação dos fundos roubados. A Harvest Finance ofereceu inicialmente duas recompensas, mas como não deram resultado nenhum, o protocolo DeFi da empresa está aumentando sua recompensa.
Como os fundos foram roubados
O protocolo de yield farming perdeu $ 34 milhões depois que um invasor usou um empréstimo instantâneo para drenar os pools de liquidez da Harvest Finance. É relatado que o invasor manipulou o valor das reservas do Harvest Finance no Curve. O empréstimo flash posteriormente deflacionou os preços do Tether e do USDC na Harvest.
O invasor então começou a pegar os tokens de pools de liquidez por muito menos do que valiam. Na manhã de segunda-feira, pensava-se que o invasor havia saído com cerca de $ 24 milhões – mas a Harvest Finance atualizou o valor por meio de uma postagem no blog no final do dia.
A empresa DeFi reconheceu o erro e aceitou o erro na postagem do blog, dizendo: “Cometemos um erro de engenharia, assumimos isso”. A equipe da Harvest Finance está atualmente considerando uma série de mudanças para evitar um incidente futuro. É provável que a equipe do projeto restrinja os empréstimos rápidos como parte dessas medidas.
Compensação
O protocolo ainda não oferece um esboço de como pretende compensar seus usuários. A equipe, no entanto, disse que atualmente está formulando um plano de remediação.
Na segunda-feira, a equipe do Harvest Finance afirmou saber a identidade do atacante, mas se recusou a torná-la pública. A empresa então estabeleceu uma recompensa de $ 100.000 e, posteriormente, $ 400.000, para qualquer pessoa que pudesse convencer o invasor a devolver os fundos.
Desde então, a Harvest Finance admitiu que não possui provas substanciais da identidade do invasor. Com base na postagem feita pelo protocolo até o momento, a indenização dos usuários depende da recuperação dos fundos roubados.
“Nosso foco principal na Semana 9 é restaurar os fundos do hacker e mitigar quaisquer ataques de empréstimo instantâneo que possam afetar os usuários.”
