Объем торгов на Uniswap превысил $2 млрд на фоне взлома DeFi-протокола Harvest Finance

Объем торговых операций на площадке Uniswap достиг рекордных $2,12 млрд. Это совпало со взломом DeFi-протокола Harvest Finance и кражей $24 миллионов в цифровых активах.

Злоумышленники обнаружили эксплойт в контракте DeFi-протокола Harvest Finance, используемого для доходного фермерства, и за семь минут вывели из протокола $24 млн в цифровых активах через Uniswap – главную торговую платформу DeFi-рынка. С помощью Uniswap хакер провел многомиллионные арбитражные сделки между Harvest и Curve и обменял украденные активы на renBTC (rBTC), а также перемешал их в миксере Tornado Cash.

По словам анонимной команды создателей Harvest Finance, атака была осуществлена благодаря манипулированию ценами стейблкоинов в пуле Curve Finance, с которым взаимодействуют контракты Harvest Finance. Хакер использовал механизм мгновенных займов, выполнив несколько повторяющихся операций по вводу и выводу USDT и USDC, из-за чего менялась цена на стейблкоины. За один цикл злоумышленники получали около $500000 прибыли.

На фоне сообщений о взломе протокола цена токена FARM обрушилась на 65%. Спустя несколько часов злоумышленник вернул $2,47 млн, сообщила команда Harvest Finance. Прием депозитов в стейблкоинах и биткоине в пулы Harvest Finance временно приостановлен. Harvest Finance объявила награду в $100000 за информацию о грабителе.

Злоумышленник проводил украденные средства через автоматизированного маркетмейкера на Uniswap, предположил глава по исследованиям лондонского сервиса первичного брокерства Bequant Денис Винокуров в разговоре с CoinDesk.