[Yearn披露一个杠杆式COMP挖矿策略中的漏洞,目前已修复]7月1日消息,收益聚合器yearn.finance(YFI)的核心开发者banteg披露了一个可能导致用户资金重大损失的漏洞,并表示该漏洞目前已修复,没有造成资金损失。该漏洞由安全研究员xyzaudits发现并按照漏洞披露流程联系了Yearn的安全团队,Yearn团队优先从可能受影响的合约中移除资金,然后验证漏洞并创建修复程序,从而阻止第三方启动闪贷,消除了使用虚假数字的机会。Yearn安全团队决定给xyzaudits颁发20万美元的漏洞赏金。Yearn表示,该漏洞是Yearn的yvDAI机池附加了两个可能受影响的GenLevComp杠杆策略,如果被成功利用,攻击者将能够清算受影响策略在Compound上的全部债务头寸,并有可能获得清算费用。
Yearn:所有服务已迁移至yearn.fi:9月4日消息,收益聚合协议Yearn发文称,所有服务已迁移至备份基础设施,yearn.fi一切如常。yearn已要求MetaMask与Coinbase将.finance域名列入黑名单,安全应用已迁移至新地址,明天将更新Ledger集成,WalletConnect集成可能会出现问题。API用户应迁移至ydaemon.yearn.fi。[2023/9/4 13:15:21]
Yearn社区发起推出yETH代币的提案,当前民意投票中反对票占优:4月14日消息,DeFi收益聚合器Yearn Finance社区近日发起推出yETH代币的提案,根据该提案,Yearn ETH (yETH) 是在用户存入一篮子各种ETH流动性质押代币时生成的。yETH 可以回收存入的价值,并在质押时通过LSD的多样化获得相关的以太坊PoS质押奖励,并获得更混合的风险/回报。
该提案目前正处于讨论阶段。根据投票规则,它将通过不具约束力的论坛投票进行至少3天的讨论以衡量情绪,然后才能为其分配YIP编号并转移到快照以供veYFI持有人进行有约束力的投票.不过,在当前的民意调查中,已有20人投票,其中11人投了反对票。民意调查将再持续三天。[2023/4/14 14:03:50]
DeFi收益聚合器Yearn推出NFT项目财库管理工具NFTreasury:7月7日消息,DeFi收益聚合器Yearn宣布推出NFT项目财库管理工具NFTreasury,该工具会将项目短期所需资金转换为以太坊及USDC,长期资金存放于Yearn vault中产生收益。[2022/7/7 1:56:55]
郑重声明: Yearn披露一个杠杆式COMP挖矿策略中的漏洞,目前已修复版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。