Harvest Finance(2020년 9월 출시)는 DeFi(탈중앙화 금융) 프로토콜에서 가장 높은 수익률을 파밍하는 수익률 파밍 플랫폼입니다. $FARM이라는 티커 심볼을 가진 캐시플로우 토큰이 있습니다. 2020년 10월에는 플랫폼의 총 고정 가치(TVL)가 10억 달러를 초과했습니다.^[1]

2020년 10월, Harvest Finance는 차익 거래가 프로토콜 투표에 보유된 스테이블코인의 가격을 조작한 후 2,400만 달러의 피해를 입었습니다. FARM은 한 시간 만에 65% 하락했고, DefiLlama의 데이터에 따르면 Harvest Finance의 총 고정 가치는 10억 달러에서 2억 9천만 달러로 감소했습니다. 2022년 6월 현재 TVL은 1억 9백만 달러로 감소했습니다. 프로젝트 배후의 익명 개발자가 토큰을 마음대로 발행하고 사용자 자금을 훔칠 수 있는 관리자 키를 가지고 있다는 보고가 있었습니다. 따라서 거버넌스 키 보유자는 Uniswap 풀의 자금 외에도 프로토콜에 약정된 10억 5천만 달러의 자산을 모두 훔칠 수 있는 이론적 가능성이 있습니다.^[2][26]

배경

Harvest Finance는 가장 높은 수익률을 제공하는 DeFi 프로토콜에 자본을 자동으로 할당하여 수익률 파머의 수익을 극대화하기 위해 2020년 9월 1일에 출시되었습니다.^[3] 그들의 플랫폼은 '최신 파밍 기술'을 사용하여 수익률을 최적화합니다. 그들의 출시 성명(Medium에 게시됨)에서 그들은 다음과 같이 설명합니다.

우리는 이것이 수익률 파밍을 더 쉽게 접근할 수 있게 하고 #BreadForThePeople이라는 단 하나의 목표만을 가진 지속 가능한 커뮤니티 관리 파밍 협동조합을 만드는 데 도움이 되기를 바랍니다. 🥖👨‍🌾👩🏻‍🌾 ^[4]

Harvest Finance는 티커 심볼 $FARM을 가진 토큰을 가지고 있으며, 690,420 FARM의 공급량을 가지고 있으며 출시 후 4년 동안 배포될 예정입니다.^[5]

10월 중순경, Harvest Finance는 3억 3,400만 달러 이상의 TVL을 축적했습니다. 이 이정표에서 다음 주에 TVL은 두 배로 증가하여 7억 400만 달러 이상이 되었으며, DeFi Pulse에 따르면 7번째로 가치 있는 DeFi 프로토콜로 선정되었습니다.^[6] 2020년 10월 21일 중순 현재 TVL은 공식적으로 10억 달러 이상입니다.^[7]

Harvest Finance 프로토콜은 사용자 친화적이고 모든 사람이 접근할 수 있도록 설계되었습니다. 플랫폼의 인터페이스는 탐색하기 쉽고 문서화가 명확하고 간결합니다. 또한 프로토콜은 다양한 기능과 사용자 정의 옵션을 제공하여 경험이 풍부한 사용자와 초보 사용자 모두에게 매력적인 옵션입니다.^[27]

기술

프로토콜

Harvest Finance의 프로토콜 설계는 자동으로 가장 높은 수익률을 파밍하고 풀의 사용자에게 이익을 분배합니다. 대부분의 자산은 플랫폼을 통해 파밍할 수 있습니다. 그렇지 않은 경우 '각각의 전략이 개발되면' 즉시 사용할 수 있습니다.

플랫폼 프로토콜에 참여하는 인센티브에는 플랫폼의 기본 토큰인 $FARM을 받는 것이 포함됩니다. 프로토콜에서 얻은 이익은 $FARM을 보유한 사람들에게 분배됩니다.^[8]

$FARM

FARM 토큰은 Harvest Finance 플랫폼의 거버넌스 토큰입니다. FARM은 프로토콜의 방향을 결정하기 위해 제안에 스테이킹하고 투표하는 데 사용됩니다. 더 많은 FARM을 스테이킹할수록 프로토콜에 대한 결정에 더 많은 영향을 미칩니다.^[28]

FARM은 대출 풀에서 담보로도 사용됩니다. 대출 기관은 FARM을 풀에 예치하고 예치된 토큰에 대한 이자를 얻을 수 있습니다. 차용인은 FARM을 담보로 사용하여 풀에서 다른 자산을 빌릴 수 있습니다.^[29]

FARM 사용 사례

• 파밍 플랫폼 액세스: FARM 토큰은 사용자에게 파밍 플랫폼에 대한 액세스 권한을 부여합니다. FARM 토큰을 스테이킹하면 사용자는 다양한 디지털 자산을 파밍할 수 있습니다.
• 보상 받기: 파머는 플랫폼에 대한 기여에 대해 FARM 토큰으로 보상을 받습니다.
• 투표: FARM 토큰 보유자는 플랫폼에 대한 투표권을 가지며, 이를 사용하여 프로젝트의 방향에 영향을 미칠 수 있습니다.
• 새로운 자산 상장: FARM 토큰 보유자는 파밍 플랫폼에 새로운 자산을 상장할 수 있습니다.
• 거래: FARM 토큰은 다양한 거래소에서 거래할 수 있습니다.^[30]

토큰 배포

$FARM의 총 공급량은 690,420 FARM입니다. 토큰은 출시(2020년 8월 29일)부터 4년 동안 배포될 예정입니다. 처음 4주 후에는 매주 23555 FARM을 배포했습니다. 배포는 세 가지 다른 범주로 나뉩니다.

• 70%는 유동성 공급자에게
• 10%는 운영 재무부 보상
• 20%는 Harvest Finance 팀 보상^[9]

상장된 거래소

Farm은 다음에서 거래할 수 있습니다.

• Bancor Network
• Uniswap
• Sushiswap
• Debank
• Paraswap
• Binance
• Coinbase
• Hotbit
• Crypto. Com^[31]

논란

2020년 10월 23일, CoinTelegraph는 Harvest Finance가 보유자에게 마음대로 토큰을 발행하고 사용자 자금을 훔칠 수 있는 관리자 키를 가지고 있다고 보도했습니다. 감사 회사인 PeckShield와 Haechi가 지적하고 DeFi 커뮤니티 회원인 Chris Blec가 강조한 바와 같이 거버넌스 매개변수는 명확하게 정의된 규칙이 있는 계약에 의해 설정되지 않습니다. 프로젝트 배후의 익명 개발자가 보유한 것으로 추정되는 관리자 키는 새로운 FARM 토큰을 임의로 발행하는 데 사용될 수 있습니다. 이 권한을 통해 거버넌스 키 보유자는 무제한의 토큰을 생성하고 10월 중순 현재 1,200만 달러의 USD Coin(USDC)을 보유하고 있는 토큰의 Uniswap 풀에서 자금을 빼낼 수 있습니다.^[10]

Haechi는 발행 메커니즘 외에도 거버넌스 키 보유자가 마음대로 볼트 기능을 변경할 수 있으며, 이는 자금을 공격자 제어 주소로 보내는 가짜 전략을 제출하여 악용될 수 있다고 강조했습니다. 따라서 거버넌스 키 보유자는 Uniswap 풀의 자금 외에도 프로토콜에 약정된 10억 5천만 달러의 자산을 모두 훔칠 수 있는 이론적 가능성이 있습니다.^[11]

Harvest에 포트폴리오의 1%를 투자했다고 주장하는 DeFi 투자자 Tetranode는 프로젝트에 12시간 잠금 대시보드를 포함할 것을 요청했습니다. 따라서 개발자가 의심스러운 변경 사항을 도입하는 경우 사용자는 잠금 기간 내에 포지션을 종료할 수 있습니다.^[12][14]

감사에 대한 응답으로 Harvest Finance 팀은 12시간 시간 잠금을 도입하여 부정 행위가 감지되면 사용자에게 충분한 사전 경고를 제공해야 하지만 이는 커뮤니티의 지속적인 경계가 필요합니다.^[13]

해킹 사건

10월 26일에 표면화된 보고서에 따르면 알 수 없는 공격자가 Harvest Finance 풀에서 약 2,400만 달러 상당의 가치를 빼내어 renBTC(rBTC)로 교환했습니다.

Harvest Finance는 해커가 “하나의 머니 레고(커브 풀)에서 가격을 조작하여 다른 머니 레고 [farm USDT(fUSDT), farm USDC(fUSDC)]를 여러 번 빼냈습니다. 그런 다음 공격자는 자금을 renBTC로 변환하여 비트코인으로 빠져나갔습니다.”^[15] 다른 자금은 이더리움 난독화 소프트웨어인 Tornado Cash를 통해 혼합되었습니다. 공격 후 투자자들은 사이트에서 약 3억 5천만 달러를 인출한 것으로 보입니다. Harvest Finance 배후의 익명 팀은 트윗에서 다음과 같이 말했습니다.

“우리는 스테이블코인 및 BTC 풀에 대한 경제적 공격을 완화하는 문제에 적극적으로 노력하고 있으며 추가 세부 정보를 사용할 수 있게 되는 즉시 이 스레드에서 실시간으로 업데이트할 것입니다.” ^[16]

공격자는 이후 Tether 및 USD Coin 형태로 약 250만 달러를 배포자에게 다시 보냈습니다. Harvest Finance는 “이는 스냅샷을 사용하여 영향을 받은 예금자에게 비례 배분될 것입니다.”라고 트윗했습니다.^[18]

팀은 또한 “경제적 공격”은 Harvest Finance 계약이 상호 작용하는 또 다른 DeFi 프로토콜인 Curve Finance에서 스테이블코인 가격을 조작하여 가능했다고 말했습니다. 프로젝트 관리자는 볼트에 “스테이블코인 및 BTC 커브 전략 자금의 100%”를 인출했으며 “스테이블코인 및 BTC 볼트에 대한 예금을 차단하기 위해 이동하고 있습니다.”라고 Harvest 팀은 프로젝트의 Discord에서 말했습니다.^[17]

CoinGecko 데이터에 따르면 Harvest의 기본 토큰인 Farm은 뉴스에서 54% 하락하여 101.79달러가 되었습니다. 공격 후 프로토콜에 잠긴 금액도 DeFi Pulse에 따르면 10억 달러에서 2억 9,600만 달러로 70% 감소했습니다. ^[19][22]

Harvest는 해커의 10개의 비트코인 주소 목록을 제공했으며, 여기서 도난당한 자금이 이동되었을 수 있다고 믿고 있습니다. 또한 Binance, Coinbase 및 Huobi와 같은 거래소에 공격자의 주소를 차단하도록 요청했습니다.^[20] Harvest Finance는 또한 자금을 반환하기 위해 공격자에게 직접 호소했습니다. DeFi 프로토콜은 트윗에서 “공격자에게: 당신은 당신의 요점을 입증했습니다. 자금을 사용자에게 반환할 수 있다면 멀리서 DeFi를 지켜보는 많은 방관자를 포함하여 커뮤니티에서 크게 감사할 것입니다.”라고 말했습니다.^[24]

플랫폼은 “암호화폐 커뮤니티에서 잘 알려진 공격자에 대한 상당한 양의 개인 식별 정보가 있습니다.”라고 말했습니다. 사이버 도둑을 폭로하고 싶지 않은 Harvest Finance는 “공격자에게 연락하는 첫 번째 사람 또는 팀”에게 100,000달러의 현상금을 제공했습니다.^[21]

10월 29일, Harvest Finance는 빼돌린 자금 2,400만 달러의 반환으로 이어지는 정보에 대해 현상금을 100,000달러에서 100만 달러로 인상했습니다.^[23][25]