Yearn 遭到攻擊損失1100萬美元，目前該漏洞已得到緩解_EARN

PANews2月5日消息，YearnFinance官方發推文稱，已注意到v1yDAI?vault遭到了攻擊，目前該漏洞已得到緩解，此后會發布完整報告。

Yearn核心貢獻者：強烈建議取消Compound 63號提案:10月5日消息，Yearn.Finance匿名核心貢獻者“banteg”發推稱，現在取消Compound 63號提案還不算晚。我們（Yearn）強烈建議取消它，不要對集成方造成任何進一步的干擾。這是一個倉促的恐慌修復，有一個更好的修復正在進行中，大部分的損害似乎已經停止了。

此前消息，“banteg”近日發推稱，有人在Compound的Reservoir上調用drip()函數，并向Comptroller合約發送6880萬美元的COMP代幣（202472.5枚），已有四個地址設法提取2150萬美元（64997枚COMP），因此可能有更多資金面臨風險。[2021/10/5 18:05:27]

Yearnfinance核心開發者Banteg發推表示：“如果不想蒙受損失，就不要從DAIv1vault中撤出。攻擊者獲得280萬美元，vault損失了1100萬美元。此外在調查期間將禁止存款存入v1DAI、TUSD、USDC、USDTvault。”

yearn.finance新提案YIP-59現已開始生效:2月25日消息，yearn.finance官方發推表示，新提案YIP-59臨時擴展Multi-sig授權已獲得一致支持，現已生效，多簽授權現可以再使用三個月，直到5月底結束。[2021/2/25 17:51:48]

據網友Gene表示，DAI池丟失了1400萬美元，黑客的整個操作流程如下：

yearn.finance發布Treasury更新，總資產為501697.19美元:yearn.finance在推特上發布Treasury更新，目前總資產為：501697.19美元。

一旦資金轉入治理分配合約，治理獎勵分配將繼續進行。屆時將更新Treasury并開始分發獎勵。與交易相關的更新將在接下來幾天進行。此外，py-earn.herokuapp.com與stats.finance/yearn也已更新。[2020/8/22]

1.從dYdX通過閃電貸借入116KETH

2.從AaveV2通過閃電貸借入99KETH

3.從Compound通過抵押借貸抵押上述ETH，借入134MUSDC和129MDAI

4.將134MUSDC和129MDAI從3crvCurvepool換走165MUSDT

5.以下重復5次

-將93MDAI放入yDAIvault

-將165MUSDT放入3crvpool

-從yDAIvault提取92MDAI

-從3crvpool取出165MUSDT

6.最后一次不再提取USDT，而是提取39MDAI和134MUSDC

7.償還Compound債務

8.償還Aave債務

Tags：EARNDAIYEAUSDSafe EarnDAINYearn LandZUSD

幣安app官網下載