Haru Invest：已完成服務器的臨時暫停

金色財經報道，Haru Invest首席執行官Hugo Lee發文表示，已于2023年11月4日星期六完成了服務器的臨時暫停。在采取此行動之前，我們已分幾個階段安全地備份了會員信息（電子郵件帳戶、資產大小），以便我們能夠為服務器重新啟動時可能出現的任何意外情況做好準備。相信這一措施將每月節省大約5,500美元的成本，這最終將有助于Haru Invest的資產最大化，以便將來分配給會員。

B&SHoldings剩余的債券以外的資產正在不斷被追回。我們正在盡一切努力追回資產，以免造成進一步的損失。

其它快訊：

CoinShares：上周數字資產投資產品凈流出3900萬美元，以太坊投資產品連續11周資金外流:6月20日消息，據CoinShares報告顯示，上周數字資產投資產品凈流出3900萬美元，其中比特幣投資產品流入2820萬美元，以太坊投資產品凈流出6990萬美元，以太坊投資產品出現了連續11周的資金外流。

上周資金流出幾乎全部來自加拿大交易所（1.41億美元），而美國、歐洲和巴西交易所的資金流入總額分別為7900萬美元、1200萬美元和1200萬美元。管理資產總額目前處于2021年2月以來的最低點，為360億美元，較2021年11月的峰值下跌了59%。[2022/6/20 4:40:46]

NFT鏈游TryHards完成385萬美元戰略融資:11月24日消息，NFT鏈游TryHards宣布獲得358萬美元戰略投資，GD10 Ventures、Oddiyana Ventures、Lucid Blue、CaKoin Cap、Brilliance Ventures、Seedify Fund、DuckDao和Kyros 參投。此外，TryHards 已于今日正式推出Token。在本次發行token后，TryHards路線圖顯示預計2021年底和2022年初將發布新版本游戲。其中包括游戲測試版，《Fanatic》和《Weapon NFT drop》以及一系列的戰斗發布等。（Cointelegraph）[2021/11/24 7:08:25]

Harvest.Finance被黑事件簡析:10月26號，據慢霧區消息 Harvest Finance 項目遭受閃電貸攻擊，損失超過 400 萬美元。以下為慢霧安全團隊對此事件的簡要分析。

1. 攻擊者通過 Tornado.cash 轉入 20ETH 作為后續攻擊手續費；

2. 攻擊者通過 UniswapV2 閃電貸借出巨額 USDC 與 USDT；

3. 攻擊者先通過 Curve 的 exchange_underlying 函數將 USDT 換成 USDC，此時 Curve yUSDC 池中的 investedUnderlyingBalance 將相對應的變小；

4. 隨后攻擊者通過 Harvest 的 deposit 將巨額 USDC 充值進 Vault 中，充值的同時 Harvest 的 Vault 將鑄出 fUSDC，而鑄出的數量計算方式如下：

amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());

計算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的變化將導致 Vault 鑄出更多的 fUSDC；

5. 之后再通過 Curve 把 USDC 換成 USDT 將失衡的價格拉回正常；

6. 最后只需要把 fUSDC 歸還給 Vault 即可獲得比充值時更多的 USDC；

7. 隨后攻擊者開始重復此過程持續獲利；

其他攻擊流程與上訴分析過程類似。參考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。

此次攻擊主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在鑄幣時采用的是 Curve y池中的報價(即使用 Curve 作為喂價來源)，導致攻擊者可以通過巨額兌換操控預言機的價格來控制 Harvest Finance 中 fToken 的鑄幣數量，從而使攻擊者有利可圖。[2020/10/26]