外媒：Harvest Finance背后的匿名开发者或能随意铸造代币并窃取用户资金

DeFi项目Harvest Finance拥有一个管理密钥，可让持有者随意铸造代币并窃取用户的资金。正如PeckShield和Haechi所指出的那样，其治理参数不是由具有明确定义规则的合约来设置的。该管理密钥可能由该项目背后的匿名开发者持有。持有人可铸造无限数量的代币，并消耗代币的Uniswap池中的资金，该池目前持有1200万美元的USDC。（cointelegraph）（金色财经） [原文链接]