外媒：Harvest Finance或使匿名开发者随意铸造代币并窃取用户资金

链得得（微信号：ChainDD）10月24日讯，据cointelegraph消息，DeFi项目Harvest Finance拥有一个管理密钥，可让持有者随意铸造代币并窃取用户的资金。正如PeckShield和Haechi所指出的那样，其治理参数不是由具有明确定义规则的合约来设置的。该管理密钥可能由该项目背后的匿名开发者持有。持有人可铸造无限数量的代币，并消耗代币的Uniswap池中的资金，该池目前持有1200万美元的USDC。