Esteban Fuentealba Fernandez

Teller 軟件開發工程師。

Esteban Fuentealba Fernandez

Esteban Fuentealba Fernandez 是 Teller 軟件開發工程師、goldi 后端開發工程師。他熱衷于計算機科學，并獲得了針對不同類型項目需求，規劃構建和開發軟件的經驗。他一直在使用諸如 CI / CD（Gitlab）、Docker、Kubernetes 之類的工具以及其他日志存儲、grafana、elk、cabot 等，幫助提供強大而可靠的軟件。

f2pool現已支持Aleo Testnet 3挖礦:12月7日消息，f2Pool（魚池）近期發布官方公告表示，隨著Aleo testnet 3挖礦獎勵活動正式啟動，f2pool已經開放Aleo挖礦服務。f2pool將按照PPLNS模式計算挖礦積分并暫時累計至用戶的帳戶中。目前暫不支持錢包綁定和積分提取，待Aleo Testnet 3結束后，將會根據Aleo官方后續發布的獎勵方案發放挖礦收益。[2022/12/7 21:27:57]

Harvest.Finance被黑事件簡析:10月26號，據慢霧區消息 Harvest Finance 項目遭受閃電貸攻擊，損失超過 400 萬美元。以下為慢霧安全團隊對此事件的簡要分析。

1. 攻擊者通過 Tornado.cash 轉入 20ETH 作為后續攻擊手續費；

2. 攻擊者通過 UniswapV2 閃電貸借出巨額 USDC 與 USDT；

3. 攻擊者先通過 Curve 的 exchange_underlying 函數將 USDT 換成 USDC，此時 Curve yUSDC 池中的 investedUnderlyingBalance 將相對應的變小；

4. 隨后攻擊者通過 Harvest 的 deposit 將巨額 USDC 充值進 Vault 中，充值的同時 Harvest 的 Vault 將鑄出 fUSDC，而鑄出的數量計算方式如下：

amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());

計算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的變化將導致 Vault 鑄出更多的 fUSDC；

5. 之后再通過 Curve 把 USDC 換成 USDT 將失衡的價格拉回正常；

6. 最后只需要把 fUSDC 歸還給 Vault 即可獲得比充值時更多的 USDC；

7. 隨后攻擊者開始重復此過程持續獲利；

其他攻擊流程與上訴分析過程類似。參考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。

此次攻擊主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在鑄幣時采用的是 Curve y池中的報價(即使用 Curve 作為喂價來源)，導致攻擊者可以通過巨額兌換操控預言機的價格來控制 Harvest Finance 中 fToken 的鑄幣數量，從而使攻擊者有利可圖。[2020/10/26]

動態 | Rchain的Testnet2即將完成主網預計將在今年三季度發布:Rchain 創始人 Greg 日前接受采訪時表示，Rchain的Testnet2 很快就會完成，主網預計會在今年 Q3 發布。此外，Greg 在談及 Rchain 主網相關話題時還表示，在主網之后其將辭去 CEO 的職務，精力轉向下一階段的技術開發。（區塊律動）[2019/8/3]

Tags：BUIDL Esteban Fuentealba Fernandez