Compartir este artículo
Harvest Finance: Un ataque de 24 millones de dólares desencadena una corrida bancaria de 570 millones de dólares en el último exploit de DeFi.
Harvest Finance ha visto caer su valor total bloqueado en más de 500 millones de dólares en las 12 horas transcurridas desde que fue víctima de un ataque de préstamo flash.
Por William Foxley
Una operación de arbitraje que explota los puntos débiles del protocolo de Finanzas descentralizadas (DeFi) Harvest FinanceEsto provocó que unos 24 millones de dólares en monedas estables se desviaran de los fondos del proyecto el lunes, segúnCoinGecko.
CONTINÚA MÁS ABAJO
De acuerdo a informesUn atacante utilizó unpréstamo flash Una técnica que permite a un operador asumir un apalancamiento masivo sin ninguna desventaja para manipular los precios de las DeFi y obtener ganancias. El exploit envió el token nativo de la plataforma, FARM, cayendo un 65%en menos de una hora, seguido por el valor total bloqueado del proyecto (TVL), que cayó de más de mil millones de dólares antes del exploit a 430 millones de dólares al momento de la publicación.
Los fondos finalmente se canjearon porBitcoin , pero no antes de ser barridos por el servicio de mezcla de Ethereum Tornado Cash.
Sigue leyendo: El token Harvest Finance se desploma un 65% tras un ataque que debilita el valor total bloqueado (TVL) del sitio DeFi.
La mezcla de monedas no KEEP al equipo de Harvest Finance en la oscuridad por mucho tiempo. El responsable del exploit es conocido en la comunidad Cripto tras haber dejado una cantidad significativa de información personal identificable, según el Discord del proyecto. También se conocen las siete billeteras de Bitcoin que contienen los fondos del atacante.
Los desarrolladores anónimos detrás del proyecto no quieren revelar información confidencial, pero en su lugar ofrecen una recompensa de $100,000 para convencer al atacante de que devuelva los fondos.
“Para el atacante: ha demostrado su punto, si puede devolver los fondos a los usuarios, será muy apreciado por la comunidad, incluidos muchos transeúntes”, dijo el equipo a través de Discord.
Los préstamos flash atacan de nuevo
El exploit en sí fue ejecutado por una serie de operaciones de arbitraje entre los protocolos DeFi Uniswap, Curve Finanzas y Harvest Finance, según EtherscanEl atacante comenzó sacando 50 millones de dólares.USDC Préstamo flash de Uniswap. Luego comenzaron a intercambiar entre USDC y Tether para provocar que los precios de los dos tokens oscilen drásticamente.
No hacker.Just a simple* $24M (0x53f) juicy arb on @harvest_finance
— Julien Bouteloup (@bneiluj) October 26, 2020
$50M USDC flash loan @UniswapProtocol
Swap $11M (USDC/USDT) @CurveFinance
~61M on fUSDT Vault
Swap $11M USDT/USDC yUSDT
Withdraw $61M with $0.5M profit
Repeat & clean into @TornadoCashhttps://t.co/nFTuyU3s6w pic.twitter.com/2oXQ2PsY32
El precio de USDT comenzó a caer en Harvest Finance a medida que el atacante FORTH tokens. Posteriormente, intercambió USDT con descuento por monedas estables obtenidas mediante el préstamo flash. El atacante realizó el mismo acto varias veces. Cada intercambio exitoso se convirtió en... éter luego Bitcoin tokenizado (WBTC y renBTC, en ese orden) y luego finalmente BTC, según Zerión.
Curiosamente, se devolvieron unos 2,5 millones de dólares al contrato de Harvest Finance . El equipo de desarrolladores afirmó que los fondos se distribuirían proporcionalmente entre los usuarios afectados. El precio del token se ha recuperado ligeramente, bajando un 49 % en 24 horas hasta los 126,82 dólares, según... CoinGeckoEl exploit se suma a un grupo de operaciones de arbitraje similares basadas en préstamos flash realizadas contra aplicaciones DeFi en 2020. Por ejemplo, la plataforma de préstamos bZx fue laPrimeros en ser afectados por una vulnerabilidad de préstamo flashen febrero de 2020.
Más para ti
Lo que debes saber:
- As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
- GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
- Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.
Más para ti
El proyecto NFT Pudgy Penguins toma el control de Las Vegas Sphere en campaña navideña
Los segmentos animados de la marca NFT se emitirán en Sphere durante la semana de Navidad, señalando el movimiento de la empresa cripto hacia los mercados de consumo del mundo real.
Lo que debes saber:
- Pudgy Penguins llevará a cabo una campaña publicitaria en el Las Vegas Sphere durante la semana de Navidad, siendo una de las pocas marcas de criptomonedas que asegura un espacio en este recinto de alto perfil.
- El proyecto NFT, que se lanzó en Ethereum en 2021, se ha expandido hacia juguetes físicos y juegos digitales como parte de una estrategia más amplia de impulso al consumidor.
- Pudgy Penguins superó brevemente a Bored Apes en el precio mínimo a principios de este año y recientemente lanzó su token PENGU en Solana, que ahora se cotiza en las principales plataformas de intercambio.
Historias Destacadas
