刚刚，Harvest Finance官方发推称，Harvest Finance此前受黑客影响的USDC/USDT用户经历了15%的亏损，这些受影响的用户将根据他们的存款按比例获得GRAIN代币，以及按比例分配黑客退回的250万美元。即如果受影响用户从黑客那里损失100 USDC，那么用户将得到大约7.39 USDC或USDT，以及大约92.6 GRAIN代币。

官方表示仍在测试实现，随着更多实施细节的最终确定和MerkelDistributor网站的上线，将会公布更具体的细节。
Harvest Finance再次强调被盗总金额为3380万美元，而不是2400万美元。
早在10月26日，一名推特网友发现，疑似有黑客借用闪电贷，使用20ETH从Harvest中套现超400超万美元，此次总转账费为5.19ETH。
事件发生以后，Harvest官方立马对项目漏洞进行修复，审查确定被盗总金额为3380万美元（此前被认为是2400万美元）。Harvest Finance团队一方面谦卑地要求攻击者退还这笔资金，另一个方面发起100万美元的赏金用以奖励追踪黑客。
今年以来，DeFi崛起，新项目层出不穷，流动性挖矿吸引了大批投资者进场。与此同时，DeFi项目现阶段的技术难以兼顾去中心化本质和安全性、稳定性，很多项目为了赶上风口，带着合约漏洞就匆忙上场，潜在的风险还是很高的。
我们在参与DeFi项目前，不要只盯着高收益，虽然没有计算机背景难以看懂代码，但可以动动手指查一查白皮书，以及智能合约是否通过权威机构的审计，这样可以在很大程度上避免一定风险。