Harmony創始人：理解社區的擔憂，補償提案將重新帶來更多的選擇

7月29日消息，據官方治理網站，Harmony創始人Stephen Tse在7月27日發布的“Horizon被盜事件補償提案”下面的評論區表示：“我已經從上到下閱讀了大家所有的信息，并與團隊會面討論。我們理解社區的擔憂，我們將重新開始。根據社區的建議和反饋，我們將為每個人創造更多的提案和機會來參與這一進程。在接下來的幾天里，我會要求社區在我與團隊一起工作時隨時待命。我們會為大家帶來新的信息。我真誠地感到社區對目前的提議感到失望。我們的下一步有望為社區帶來更多的選擇和清晰的討論。”

ProShares 將于6月21日在美國推出首個空頭比特幣策略 ETF:6月20日消息，ETF 供應商 ProShares 計劃于6月21日在美國公開推出首個空頭比特幣策略 ETF：ProShares 空頭比特幣策略 ETF（紐交所代碼：BITI）。該基金為投資者提供了一種可能從比特幣價格下跌中獲利或通過 ETF 對沖其加密貨幣敞口的方法，BITI 尋求通過比特幣期貨合約獲得敞口。對于偏好共同基金的投資者，ProShares 的附屬共同基金公司 ProFunds 計劃明天同一時間推出 Short Bitcoin Strategy ProFund (BITIX)，BITIX 共同基金將具有與BITI 相同的投資目標。[2022/6/21 4:41:07]

DIGIPHARM宣布DPH測試網從以太坊遷移至Terra:5月20日消息，基于區塊鏈的醫療保健合約平臺DIGIPHARM宣布，DPH測試網從以太坊遷移到Terra。最后階段將需要進行安全審計，并隨后宣布兌換（swap）日期。[2021/5/20 22:26:01]

Harvest.Finance被黑事件簡析:10月26號，據慢霧區消息 Harvest Finance 項目遭受閃電貸攻擊，損失超過 400 萬美元。以下為慢霧安全團隊對此事件的簡要分析。

1. 攻擊者通過 Tornado.cash 轉入 20ETH 作為后續攻擊手續費；

2. 攻擊者通過 UniswapV2 閃電貸借出巨額 USDC 與 USDT；

3. 攻擊者先通過 Curve 的 exchange_underlying 函數將 USDT 換成 USDC，此時 Curve yUSDC 池中的 investedUnderlyingBalance 將相對應的變小；

4. 隨后攻擊者通過 Harvest 的 deposit 將巨額 USDC 充值進 Vault 中，充值的同時 Harvest 的 Vault 將鑄出 fUSDC，而鑄出的數量計算方式如下：

amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());

計算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的變化將導致 Vault 鑄出更多的 fUSDC；

5. 之后再通過 Curve 把 USDC 換成 USDT 將失衡的價格拉回正常；

6. 最后只需要把 fUSDC 歸還給 Vault 即可獲得比充值時更多的 USDC；

7. 隨后攻擊者開始重復此過程持續獲利；

其他攻擊流程與上訴分析過程類似。參考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。

此次攻擊主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在鑄幣時采用的是 Curve y池中的報價(即使用 Curve 作為喂價來源)，導致攻擊者可以通過巨額兌換操控預言機的價格來控制 Harvest Finance 中 fToken 的鑄幣數量，從而使攻擊者有利可圖。[2020/10/26]