[Earning.Farm遭受闪电贷攻击，黑客获利268 ETH]10月15日消息，据Supremacy安全团队监测，Earning.Farm的EFLeverVault合约遭到两次闪电贷攻击，第一笔攻击被MEV bot截获，造成合约损失480 ETH；第二笔黑客完成攻击，黑客获利268 ETH。
经过分析，漏洞是由合约的闪电贷回调函数未验证闪电贷发起者产生，攻击者可自行触发合约的闪电贷回调逻辑：偿还合约内的Aave stETH债务并提现，然后将stETH兑换为ETH。随后攻击者可调用withdraw函数提现所有合约内的ETH余额。
OKX将于12月23日开放Gearbox (GEAR) 现货交易:12月21日消息，OKX宣布上线Gearbox（GEAR）现货交易，GEAR存款于12月21日18点（UTC+8）开放，预计GEAR/USDT现货交易将于12月23日开放。受该消息影响，GEAR 24小时涨幅达12.8%，当前暂报0.24美元。[2022/12/21 21:59:28]
Move to Earn应用STEPN过去24小时新铸造鞋子11261双:金色财经消息，据Dune链上数据显示，Move to Earn应用STEPN过去24小时新铸造鞋子11261双，过去7日新铸造鞋子61669双；过去7日活跃用户128890。此前消息，STEPN宣布推出限时铸造激励活动。活动期间，用户鞋子铸造将仅需花费GMT。[2022/5/4 2:48:37]
Yearn Finance宣布此前合并的各协议将独立运行，因造成社区混乱等问题:2月25日消息，收益聚合协议Yearn Finance发布公告表示，该项目曾在2020年底进行多个项目合并，包括SushiSwap、CREAM Finance、Akropolis、Pickle Finance等，尽管各个项目团队之间进行了强有力的协作并取得了许多成功，但这些项目从未成为真正的合并实体，这在各自的社区内造成了混乱、角色和责任的不确定性，并减缓了决策制定。
因此，未来每个协议将独立运行，同时与 Yearn 和彼此保持合作伙伴关系。此外，Iron Bank 还将作为一个独立项目运营，拥有自己的沟通渠道和前端，同时继续作为 Yearn Vaults 的流动性合作伙伴。（medium）[2022/2/26 10:16:46]
郑重声明： Earning.Farm遭受闪电贷攻击，黑客获利268 ETH版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。