Harvest-exploit:重建Harvest oracle漏洞

丰收金融 概括 10月26日，攻击者使用执行了，该将执行一对短期贷款并操纵用于Harvest池的价格预言，从而在池令牌的价格上产生套利机会。 背景 Harvest Finance提供了种种农业策略，可将储户的资金转移到不同的协议中，将协议中的奖励与自己的农场代币一起传递给储户。 当用户将资金存入Harvest池时，会向他们提供池令牌以代表他们在池中的份额。 漏洞详情 活动时间表 开发人员根据恶意合约调用了以下所有交易。 请注意，在0xfdb57542和0x60e11a36条目之间，有更多对这些方法的调用，如此处。 了恶意合约[0xc6028a9fa486f52efd2b95b949ac630d287ce0af](https://etherscan.io/address/0xc6028a9fa486f52efd2b95b949ac630d287ce0af) 。 ，将调用init() 。