El token del protocolo DeFi Harvest Finance se ha desplomado en un 65% en menos de una hora. La caída se ha visto acompañada de la retirada de 25 millones de dólares de sus pools, seguido del intercambio de los fondos robados por renBTC (rBTC). Algunos de los activos han sido procesados por el mezclador Tornado Cash. Los desarrolladores de Harvest Finance han dicho:
"Estamos trabajando activamente para superar el ataque económico a los pools de la stablecoin y bitcoin y proporcionaremos información adicional tan pronto como esta esté disponible".
Los desarrolladores han informado de que el ataque ha sido llevado a cabo mediante la manipulación de los precios de la stablecoin en el protocolo DeFi Curve Finance, con el que interactúa Harvest Finance. Estos afirman haber retirado "el 100% de las stablecoins y el BTC de los fondos estratégicos de Curve":
"Al igual que con otros ataques recientes de préstamos instantáneos, el atacante no ha dado tiempo para responder y ha completado todas las acciones en 7 minutos. Este ha utilizado un gran préstamo para manipular los precios y retirar fondos".
Los representantes de la comunidad de las criptomonedas han señalado en el pasado que los administradores de Harvest Finance poseen las claves del protocolo y pueden usarlas para retirar los fondos de los usuarios.