Harmony針對RPC端點過載以及網絡泛濫攻擊事件提出改進方案

6月15日消息，區塊鏈平臺Harmony針對過去兩周內發生的RPC端點過載以及網絡泛濫攻擊事件提出了改進方案，Harmony表示在協議方面正在加強P2P垃圾郵件保護，其中添加了速率限制器以防止重新廣播無效消息，改進了交易Gas價格模型，具有合理的最低Gas價格要求和每個區塊8000萬個Gas的硬上限，優化交聯和質押獎勵分配邏輯，以減少信標鏈的計算負擔。在RPC端點方面升級并添加更多生產級端點機器以處理增加的負載，Explorer節點后端效率修復了交易歷史API，添加對特定RPCAPI功能的監控，以確保它們正常工作。

Harvest.Finance被黑事件簡析:10月26號，據慢霧區消息 Harvest Finance 項目遭受閃電貸攻擊，損失超過 400 萬美元。以下為慢霧安全團隊對此事件的簡要分析。

1. 攻擊者通過 Tornado.cash 轉入 20ETH 作為后續攻擊手續費；

2. 攻擊者通過 UniswapV2 閃電貸借出巨額 USDC 與 USDT；

3. 攻擊者先通過 Curve 的 exchange_underlying 函數將 USDT 換成 USDC，此時 Curve yUSDC 池中的 investedUnderlyingBalance 將相對應的變小；

4. 隨后攻擊者通過 Harvest 的 deposit 將巨額 USDC 充值進 Vault 中，充值的同時 Harvest 的 Vault 將鑄出 fUSDC，而鑄出的數量計算方式如下：

amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());

計算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的變化將導致 Vault 鑄出更多的 fUSDC；

5. 之后再通過 Curve 把 USDC 換成 USDT 將失衡的價格拉回正常；

6. 最后只需要把 fUSDC 歸還給 Vault 即可獲得比充值時更多的 USDC；

7. 隨后攻擊者開始重復此過程持續獲利；

其他攻擊流程與上訴分析過程類似。參考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。

此次攻擊主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在鑄幣時采用的是 Curve y池中的報價(即使用 Curve 作為喂價來源)，導致攻擊者可以通過巨額兌換操控預言機的價格來控制 Harvest Finance 中 fToken 的鑄幣數量，從而使攻擊者有利可圖。[2020/10/26]

CoinShares首席策略官：比特幣需求量超過供應量是看漲信號:CoinShares首席策略官Meltem Demirors指出，當下比特幣的需求已經超過供應，這向市場發出了另一個看漲信號。

他稱，“僅在過去的兩個月中，我們就已經看到大量的比特幣流入。投資者通過Square的Cash App、Grayscale GBTC等產品，對比特幣的需求量遠遠超過生產供應量，對我而言，這再次是一個非常看漲的指標。”（CryptoNews）[2020/6/3]

聲音 | Ryan X Charles：比特幣若成世界貨幣價格或達100萬美元:最近，Money Button的首席執行官Ryan X Charles上傳了一段視頻，分享了他對比特幣(BTC)現狀的看法，他表示，如果比特幣成為世界貨幣價格可能達到100萬美元。[2018/10/22]