Harvest集成Coinbase錢包

金色財經報道，據官方消息，Harvest宣布集成了Coinbase錢包，用戶可以通過Coinbase錢包連接至Harvest。

Harvest.Finance被黑事件簡析:10月26號，據慢霧區消息 Harvest Finance 項目遭受閃電貸攻擊，損失超過 400 萬美元。以下為慢霧安全團隊對此事件的簡要分析。

1. 攻擊者通過 Tornado.cash 轉入 20ETH 作為后續攻擊手續費；

2. 攻擊者通過 UniswapV2 閃電貸借出巨額 USDC 與 USDT；

3. 攻擊者先通過 Curve 的 exchange_underlying 函數將 USDT 換成 USDC，此時 Curve yUSDC 池中的 investedUnderlyingBalance 將相對應的變小；

4. 隨后攻擊者通過 Harvest 的 deposit 將巨額 USDC 充值進 Vault 中，充值的同時 Harvest 的 Vault 將鑄出 fUSDC，而鑄出的數量計算方式如下：

amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());

計算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的變化將導致 Vault 鑄出更多的 fUSDC；

5. 之后再通過 Curve 把 USDC 換成 USDT 將失衡的價格拉回正常；

6. 最后只需要把 fUSDC 歸還給 Vault 即可獲得比充值時更多的 USDC；

7. 隨后攻擊者開始重復此過程持續獲利；

其他攻擊流程與上訴分析過程類似。參考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。

此次攻擊主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在鑄幣時采用的是 Curve y池中的報價(即使用 Curve 作為喂價來源)，導致攻擊者可以通過巨額兌換操控預言機的價格來控制 Harvest Finance 中 fToken 的鑄幣數量，從而使攻擊者有利可圖。[2020/10/26]

金色相對論 | Franklyn Richards：全球趨勢仍是將加密貨幣用于投資:在本期金色相對論之“閃電網絡：Hello，TPS”上，金色財經合伙人佟揚對話Litecoin Haus CEO?Franklyn Richards，針對全球各個地區的支付需求和應用是有差異的，可以概括一下全球各地區市場異同的問題，Franklyn Richards表示，我們在美國、歐洲等地看到許多活動。在英國，加密貨幣主要用于投資，盡管有人在推動將加密資產當作一種貨幣。但我認為，最好要現實些，不能太理想主義。現在有越來越多可用的支付選項，我曾在一個名為LITE.im的項目工作，其可以讓人們在社交媒體和短訊網絡中收發比特幣和萊特幣，我相信當我們逐漸從單純的投資開始轉向應用時這些工具會變得更有價值。我覺得，未來機器可以互相交流，可以通過閃電技術互相支付比特幣和萊特幣，因為這些加密貨幣更適合做可編程貨幣。但目前，全球趨勢仍將加密貨幣用來投資，或者為了節省手續費而用來跨境大額支付。[2019/3/7]

動態 | CoinShares：美國仍是世界最大的比特幣交易市場:根據CoinShares最新發布的報告顯示，美國仍是世界上最大的比特幣市場，2018年前六個月的交易額超830億美元。其次是英屬維爾京群島（BVI）——785億美元；日本——292億美元；盧森堡——279億美元；俄羅斯——185億美元。[2018/8/20]