这并不是HarvestFinance第一次深陷舆论危机。 就在套利攻击前两天,DeFi观察者ChrisBlec就揭示了风险:该项目合约锁定的10多亿美元资金完全受匿名开发者的控制,并且开发团队存在刻意隐瞒这一事实的嫌疑。 CoinTelegraph援引安全团队Haechi审计报告报告称,HarvestFinance拥有一个管理密钥,可让持有者随意铸造代币并窃取用户的资金,该管理密钥可能由该项目背后的匿名开发者持有。 币印潘志彪表示,Harvest没有进入币印DeFi理财,最大的原因就是没有通过币印的风控,他们理论上甚至可以挪用客户资金,因为缺乏必要的Timelock、多签管理等保护措施,他们为提高资金使用效率,采用快速生效策略机制,但极大牺牲了安全性。 作为对外界质疑的回应,HarvestFinance在合约中引入了一个12小时的时间锁功能,但依然未能打消用户质疑。 经历了此次攻击风波,HarvestFinance链上锁仓量也从11.1亿美元量已骤降至4.5亿美元,最大跌幅60%。 (责任编辑:admin) |