Hard Yaka

投资于能够增强个人能力和改善社会的见解。

Hard Yaka简介

Hard Yaka 投资于能够增强个人能力和改善社会的见解。其投资侧重于是便携式身份验证、支付和交易市场。

CoinShares首席执行官：CoinShares可以在专业领域击败贝莱德:金色财经报道，加密投资公司担心被贝莱德等资源充足的金融巨头击败，这些巨头正在涉足加密领域。但CoinShares首席执行官Jean-Marie Mognetti表示，CoinShares拥有久经考验的经验和专业的销售能力，可以胜过重量级人物。Mognetti表示，如果你想做心脏手术，你会去看心脏病专家还是去看你的全科医生？贝莱德有点像全科医生，它可以在一定程度上为你身体的每个部位提供服务。之后，他们需要将您转介给专家。对于加密货币来说，这个专家是CoinShares，因为我们专注于加密货币。我们可以在专业领域击败贝莱德。[2023/8/26 12:58:06]

Harvest.Finance被黑事件简析:10月26号，据慢雾区消息 Harvest Finance 项目遭受闪电贷攻击，损失超过 400 万美元。以下为慢雾安全团队对此事件的简要分析。

1. 攻击者通过 Tornado.cash 转入 20ETH 作为后续攻击手续费；

2. 攻击者通过 UniswapV2 闪电贷借出巨额 USDC 与 USDT；

3. 攻击者先通过 Curve 的 exchange_underlying 函数将 USDT 换成 USDC，此时 Curve yUSDC 池中的 investedUnderlyingBalance 将相对应的变小；

4. 随后攻击者通过 Harvest 的 deposit 将巨额 USDC 充值进 Vault 中，充值的同时 Harvest 的 Vault 将铸出 fUSDC，而铸出的数量计算方式如下：

amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());

计算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的变化将导致 Vault 铸出更多的 fUSDC；

5. 之后再通过 Curve 把 USDC 换成 USDT 将失衡的价格拉回正常；

6. 最后只需要把 fUSDC 归还给 Vault 即可获得比充值时更多的 USDC；

7. 随后攻击者开始重复此过程持续获利；

其他攻击流程与上诉分析过程类似。参考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。

此次攻击主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在铸币时采用的是 Curve y池中的报价(即使用 Curve 作为喂价来源)，导致攻击者可以通过巨额兑换操控预言机的价格来控制 Harvest Finance 中 fToken 的铸币数量，从而使攻击者有利可图。[2020/10/26]

CoinShares首席策略官：比特币仍然存在一些生存威胁:CoinShares首席策略官Meltem Demirors指出，比特币仍然存在一些生存威胁。考虑到大多数比特币持有者依赖交易所等金融机构作为托管人，他们的资产仍可能被政府冻结或没收。“有很多人试图把这种关于比特币的说法作为一种系统性对冲，但实际上，他们拿着自己的比特币，重新把它塞回到金融体系中，这其实否定了这种说法。”(Cointelegraph)[2020/5/3]

标签：Hard Yaka