遭受闪电贷攻击一个多月后，Harvest Finance终于将针对用户的赔付方案付诸实践。12月7日，该协议上线了索赔网站，受损用户可领取USDC、USDT和GRAIN代币来减少损失。

GRAIN是专为补偿而发的新币。Harvest 官方表示，将拿出治理代币FARM总发行量的0.5％持续从市场回购GRAIN，并为这个新币在Uniswap上提供流动性支持。

赔偿是针对10月26日的一起安全事故，Harvest因闪电贷攻击被盗约3380万美，导致部分用户遭受损失，而他们能否挽回大部分的损失，取决于GRAIN代币的价格。

Harvest发的新币快速上线了Uniswap，GRAIN开盘价约0.21美元，截至12月8日下午3点，GRAIN跌至0.12美元，按照此价格算，受损用户仅可拿回损失金额的18.5%。

作为一站式的DeFi挖矿平台，Harvest所宣扬的最大特点是「省心」，它可自动化地帮助用户跟踪和应对不同的挖矿项目，节省Gas费，还能对所挖项目进行一定的审计。结果，追求「省心」的用户大呼「太坑」。

一名受损用户向蜂巢财经表示，不再信任Harvest。欧科云链数据显示，截至12月8日，Harvest总锁仓量较被攻击前缩水近一半，大量资金流失。被攻击的Harvest不安全，发廉价债券赔付用户的方式又让它再失人心。

Harvest发新币补偿用户

12月7日，一站式收益耕作DeFi平台Harvest Finance上线了索赔门户网站，用于赔付1个月前因闪电贷攻击遭受损失的用户。据Harvest公布的数据，攻击者已将248万美元返还给部署合约，这使得用户受损资金减低到15%~13.5%。

Harvest想通过USDC、USDT和GRAIN代币来补偿此前受到影响的用户。在官方公布的索赔网站中，受损用户完成登录后，便可收取USDC、USDT两种稳定币和新币GRAIN。

Harvest领取补偿页面

一名Harvest中文社区管理员向蜂巢财经透露，补偿是根据闪电贷攻击前一个区块的用户资产快照来计算，每名受损用户能按照损失金额，领到7.39%的USDT和USDC，以及92.61%的GRAIN。以损失100美元为例，用户可以领到约7.39个美元稳定币以及92.61枚GRAIN。

前者是「硬通货」，占少数；而后者是新一个新发资产，占多数理赔份额。因此，用户的最终能否挽回大部分损失，取决于GRAIN的价格。

根据官方介绍，GRAIN是一种「回购代币」，在黑客攻击事件发生不久后，社区进行了关于GRAIN的投票，社区投票赞成拿出治理代币FARM总发行量的0.5％持续用于从市场回购GRAIN，并为这个新币在Uniswap上提供流动性支持。

此外，社区还投票对GRAIN / FARM Uniswap交易对进行激励。这将使得拥有FARM和GRAIN的持有人，能够在Uniswap上锁仓挖矿，获得更多的FARM。

当时，受损的用户们无法预知这个新币的价格最终能到多少。理论上，只有它达到1美元的价格时，用户才能挽回实际的损失。Harvest官方当然也无法保证，但它认为，建立一个有流动性的交易对是「首选」，因为这能使GRAIN持有者和对GRAIN耕种年化收益感兴趣的买家直接交易，而不必要把长期持有GRAIN当作唯一的选择。

换言之，这个流动性挖矿的激励手段，有助于提升GRAIN的市场需求，理论上能缓解抛压。

这个方案也是Harvest给用户的最终「答卷」。自10月26日遭受闪电贷攻击以来，整个Harvest社区元气大伤，损失了约3380万美元，约占攻击发生前协议中总锁仓量（TVL）的3.2％，治理代币FARM币价也从253美元快速跌至153美元，并于4天内继续跌至低谷115美元。

在发生攻击后，Harvest曾发文承认此次攻击是因为技术失误所致，会为此负责；其还为攻击者提供了一个退款奖励，希望Ta能退还资金，但攻击者最终选择了无视。

历经一个多月的投票和讨论，补偿方案终于出炉并实施，GRAIN能帮助投资者尽可能挽回损失吗？

资不抵债 用户直言「太坑」

根据GRAIN实时领取数据，截至12月8日下午3点，已有203个地址收取了GRAIN，索赔进度完成约1/3。

截至8日下午3点 GRAIN领取进度完成约1/3

在此之前，GRAIN已上线UniswapV2，开通了GRAIN/FARM交易对。截至12月8日下午3点，GRAIN报价0.12美元，比开盘时的0.21美元，已经跌去了42.8%。

以此价格计算，倘若用户因攻击损失了1000美元，那么该用户可领取73.9个美元稳定币和926.1个GRAIN。而GRAIN的总价值约为111.13美元，则该用户总计获得了185美元的理赔，和实际损失的1000美元差得很远。

「肯定是不满意的」，受损用户「搬运工」告诉蜂巢财经，他在Harvest被攻击前，存入了约6万美元的资产用于挖矿，损失了大概7800美元。如今领完补偿后，算下来还亏6000美元，「太坑了」。

财经博主CryptoApprentice也是Harvest的受损用户，在看到补偿计划后，他也发微博表达不满称，「团队一点都不承担责任」。

对此，Harvest中文社区管理员向蜂巢财经表示，后续会通过回购机器人不断以市场价回购GRAIN，一直到补偿完所有损失为止。

按此说法，倘若用户在领取GRAIN后不卖出，其价格需涨到1美元才可补偿损失。以市价0.12美元算，还需要上涨733%。

一些用户在社交平台透露，已经抛售了GRAIN。他们对Harvest信任度大幅下降，甚至有人认为DeFi的安全性不如主流的中心化交易所。

根据欧科云链的数据，目前Harvest仍是以太坊上TVL排名第11位的DeFi协议。在攻击事件前，其TVL最高超过11亿美元，攻击发生后，锁仓价值曾大幅缩水至3.33亿美元。经历一个多月的缓冲，其TVL回升至5.6亿美元，相比它的巅峰期几近腰斩。

「搬运工」直言，不想再玩DeFi了，亏惨了。的确，今年以来，DeFi浪潮迅速席卷区块链行业，但黑客攻击事件频发，Value DeFi、Origin Protocol、bZx等诸多协议都曾被黑客「光顾」。技术漏洞成为了阻碍DeFi发展的大山，用户参与的信心和热情也大减。

身处这样的大环境下，Harvest先是失守安全线，在后期理赔时又没有给出令用户满意的结果，TVL的高光时刻也一去不返，锁仓价值流失的背后是人心和信任的溃散。