EARN:Yearn 遭到攻击损失1100万美元，目前该漏洞已得到缓解

PANews2月5日消息，YearnFinance官方发推文称，已注意到v1yDAI?vault遭到了攻击，目前该漏洞已得到缓解，此后会发布完整报告。

Yearn核心开发者贴出Yearnv2白皮书截图或将YFI供应量从3万枚增至3.3333万枚:1月18日，Yearn.finance（YFI）核心开发者banteg发布推文贴出一份Yearnv2版白皮书截图，根据这份由数据科学家KlimK起草的白皮书，YFI的供应量将从3万枚增加至3.3333万枚，其中3万枚将由原来的YFI持有人赎回，剩下的3333枚将由Yearn生态储备持有，用于未来的激励计划。值得注意的是，该白皮书是由Yearn.finance（YFI）核心开发者banteg私人帐号发布，并非官方渠道发布。[2021/1/18 16:25:26]

Yearnfinance核心开发者Banteg发推表示：“如果不想蒙受损失，就不要从DAIv1vault中撤出。攻击者获得280万美元，vault损失了1100万美元。此外在调查期间将禁止存款存入v1DAI、TUSD、USDC、USDTvault。”

Yearn.finance提议使用YFI质押奖励回购YFI以奖励贡献者:1月17日消息，Yearn.finance宣布在Snapshot发起治理提案，提议使用YFI质押奖励在公开市场上回购YFI，用于贡献者奖励和其他Yearn举措。此外提案将使YFI治理资金库（yGov）退役，以简化金库的设计和操作，以及YFI代币机制，使Yearn各利益相关者的利益平等一致。目前该提案已获得197.52枚YFI（98.61%）投票赞同，2.78枚YFI投票反对。[2021/1/17 16:22:16]

据网友Gene表示，DAI池丢失了1400万美元，黑客的整个操作流程如下：

Yearn.finance: 正在处理ENM被盗资产退还事宜:9月30日，Yearn.finance官方发推称，目前正在处理ENM项目资产返还事宜。9月29日消息，yearn.finance创始人Andre Cronje新推出的ENM项目遭遇Flash贷款攻击，有800万美金被盗资金被发送到Andre本人的yearn: deployer账号。随后，Andre Cronje计划退还800万美元被盗资金。[2020/9/30]

1.从dYdX通过闪电贷借入116KETH

2.从AaveV2通过闪电贷借入99KETH

3.从Compound通过抵押借贷抵押上述ETH，借入134MUSDC和129MDAI

4.将134MUSDC和129MDAI从3crvCurvepool换走165MUSDT

5.以下重复5次

-将93MDAI放入yDAIvault

-将165MUSDT放入3crvpool

-从yDAIvault提取92MDAI

-从3crvpool取出165MUSDT

6.最后一次不再提取USDT，而是提取39MDAI和134MUSDC

7.偿还Compound债务

8.偿还Aave债务

标签：EARNYEAYFIDAIRide To EarnNon-Fungible YearnYFIGDMEDAI价格

SOL热门资讯