事件回顧

10月26日，黑客從DeFi 挖礦項目 Harvest.finance竊取了價值2400萬美元的數字貨幣，隨后公司管理層在公司官方推特和Discord 確認了被黑的事實。

Harvest.finance是一種農場設計的DeFi項目，通過連接各自項目協議，自動種植最高收益的資產，并在人民(Farmers)之間分配利潤，并面向未來不斷定期調整采收策略，實現自動化投資和高穩定收益。

根據官方發布的消息，黑客在Harvest.finance 項目中投入了大量的數字貨幣資產，然后利用數字貨幣漏洞利用講平臺資金非法轉移到其錢包中。黑客總共竊取了價值2400萬美元的數字貨幣，其中包括價值1300萬美元的USD Coin (USDC)和價值1100萬美元的Tether (USDT)。

但是在攻擊發生后的2分鐘，黑客向平臺返還了價值250萬美元的數字貨幣，目前還不清楚這一操作的具體原因。

Harvest Finance稱已鎖定黑客

根據Harvest Finance在Discord 發布的消息，黑客在攻擊中留下了大量可以識別個人身份的信息，并自從在加密社區非常知名。

Harvestfinance在discord發布的消息

根據Harvest Finance在推特上發布的消息，公司承認攻擊發生的原因是由于協議和工程實現上的漏洞，使得攻擊者成功竊取了數字貨幣。公司稱已經鎖定了黑客，但出于隱私原因暫不公開。如何任何人能夠在36小時內找出返回失竊資金的方法，公司將提供40萬美元的獎勵。36小時后，獎勵將會降低了10萬美元。

本文翻譯自：

https://www.zdnet.com/article/hacker-steals-24-million-from-cryptocurrency-service-harvest-finance/