Yearn 遭到攻擊損失1100萬美元，目前該漏洞已得到緩解_YEA

PANews2月5日消息，YearnFinance官方發推文稱，已注意到v1yDAIvault遭到了攻擊，目前該漏洞已得到緩解，此后會發布完整報告。

Yearnfinance核心開發者Banteg發推表示：“如果不想蒙受損失，就不要從DAIv1vault中撤出。攻擊者獲得280萬美元，vault損失了1100萬美元。此外在調查期間將禁止存款存入v1DAI、TUSD、USDC、USDTvault。”

Wintermute CEO：Yearn Finance提案對雙方來說是雙贏:金色財經報道，Wintermute創始人兼首席執行官Evgeny Gaevoy反駁了最近的市場操縱指控，表示引發爭議的Yearn Finance提案對雙方來說是雙贏，該提案的內容是Wintermute 將把 CRV 代幣存入 Yearn，Wintermute 請求提供 350 個 Yearn YFI 代幣的無擔保貸款，價值約 210 萬美元，用于其做市活動，并且僅支付 0.1% 的利息。提議引發了行業內的激烈爭論，凸顯了與做市相關的長期擔憂，包括涉嫌市場操縱、做市操作透明度以及加密交易實踐整體的誠信，許多批評者還認為 0.1% 的利率太低。

Gaevoy 表示，對于做市商來說，這樣的條款很正常。0.1% 的稅率僅僅是出于“法律和會計”原因，實際上應該被視為 0%。Wintermute 通常會出于做市目的而獲得無息代幣貸款，或者使用看漲期權結構，可以選擇在貸款結束時以預先指定的價格購買代幣。Gaevoy 表示，Wintermute 使用代幣貸款為整個 DeFi 提供流動性，但大部分借出的代幣都流向中心化交易所，例如 Binance、Kraken 或 Coinbase。

他說：“如果沒有這些貸款，我們就無法向市場展示真正好的出價和報價，這造成的一個誤解是，因為我們向人們展示了非常好的出價，所以有些人傾向于認為我們正在推高市場。其他人看到有這么多報價，他們認為我們正在拉高拋售。我們想做的其實就是公正的顯示出價和報價，這是我們的核心業務”。

為回應對其提案的反對，Wintermute 已對其提案進行了修訂，包括使用多簽名錢包持有其計劃在 Yearn 質押的 CRV 代幣，并提議將其在 Yearn 的 CRV 代幣抵押期從原先的 6 個月延長至 12 個月，與 YFI 代幣貸款期限相匹配。此外，提案還增加了一項選項，即在 6 個月后提前結束貸款并收回其 CRV 代幣。[2023/8/26 10:03:32]

據網友Gene表示，DAI池丟失了1400萬美元，黑客的整個操作流程如下：

MakerDao社區計劃將yearn.finance添加至BTCUSD預言機白名單:9月17日，MakerDao社區成員于MakerDao論壇上發起新提案MIP10c9-SP10，計劃將yearn.finance添加至BTCUSD預言機白名單。根據該提案，MakerDao正在構建第二個基于Maker的金庫，該庫將以使用ETH-A同類庫yWETH保管庫類似的方式，來使用WBTC-A庫。該庫將維護一個Maker Vault，并將制造的DAI委托到yearn的DAI Vault。[2020/9/17]

1.從dYdX通過閃電貸借入116KETH

yearn.finance的yETH Vault2天時間吸收37.8萬枚以太坊:加密資產投資家Andrew Kang發推表示：最新推出的yearn.finance的yETH Vault在推出后2天時間吸收37.8萬枚以太坊。它還可以在出現25%的暴跌時成功管控風險。[2020/9/4]

2.從AaveV2通過閃電貸借入99KETH

3.從Compound通過抵押借貸抵押上述ETH，借入134MUSDC和129MDAI

4.將134MUSDC和129MDAI從3crvCurvepool換走165MUSDT

5.以下重復5次

-將93MDAI放入yDAIvault

-將165MUSDT放入3crvpool

-從yDAIvault提取92MDAI

-從3crvpool取出165MUSDT

6.最后一次不再提取USDT，而是提取39MDAI和134MUSDC

7.償還Compound債務

8.償還Aave債務

Tags：EARNYEADAIUSDYearn2.FinanceYearnyfi為什么換穩定幣DAIPCUSDC幣

Filecoin