USD:Yearn核心貢獻者：強烈建議取消Compound 63號提案_YEA

巴比特訊，10月5日，Yearn.Finance匿名核心貢獻者“banteg”發推稱，現在取消Compound63號提案還不算晚。我們強烈建議取消它，不要對集成方造成任何進一步的干擾。這是一個倉促的恐慌修復，有一個更好的修復正在進行中，大部分的損害似乎已經停止了。

收益聚合器Yearn已集成至硬件錢包Ledger:12月12日消息，收益聚合器 Yearn 發推宣布硬件錢包 Ledger 已支持 Yearn 協議，用戶可通過 Ledger Live 使用 Yearn，或在 Ledger 硬件錢包中安裝 Yearn 插件進行使用。[2022/12/13 21:40:12]

此前消息，“banteg”近日發推稱，有人在Compound的Reservoir上調用drip()函數，并向Comptroller合約發送6880萬美元的COMP代幣，已有四個地址設法提取2150萬美元，因此可能有更多資金面臨風險。鏈上數據顯示，周日北京時間晚9點30分左右，一個ETH地址已提取37504枚COMP，價值約1200萬美元，另一個地址提取14995枚COMP，價值490萬美元。Banteg表示，還有五個地址可以提取4500萬美元，從而導致“Comptroller合約幾乎被清空”。

Yearn.finance 上線 V3 測試版，針對前端進行多項更新:9月17日消息，Yearn.finance 上線 V3 測試版，該版本的更新主要針對前端，包括加入了對所有持倉以及歷史收益等數據的查詢、使用 Tenderly 模擬用戶的交易以避免意外滑點及交易失敗問題、對 Iron Bank 的完全集成等。此外，V3 版本中還將加入實驗室板塊，該板塊將投資可能無法隨時撤回資金的項目以及類似 AMM LP 一類存在無常損失和短期回撤風險的資產。[2021/9/17 23:32:09]

慢霧：yearn攻擊者利用閃電貸通過若干步驟完成獲利:2021年02月05日，據慢霧區情報，知名的鏈上機槍池yearnfinance的DAI策略池遭受攻擊，慢霧安全團隊第一時間跟進分析，并以簡訊的形式給大家分享細節，供大家參考：

1.攻擊者首先從dYdX和AAVE中使用閃電貸借出大量的ETH；

2.攻擊者使用從第一步借出的ETH在Compound中借出DAI和USDC；

3.攻擊者將第二部中的所有USDC和大部分的DAI存入到CurveDAI/USDC/USDT池中，這個時候由于攻擊者存入流動性巨大，其實已經控制CruveDAI/USDC/USDT的大部分流動性；

4.攻擊者從Curve池中取出一定量的USDT，使DAI/USDT/USDC的比例失衡，及DAI/（USDT&USDC)貶值；

5.攻擊者第三步將剩余的DAI充值進yearnDAI策略池中，接著調用yearnDAI策略池的earn函數，將充值的DAI以失衡的比例轉入CurveDAI/USDT/USDC池中，同時yearnDAI策略池將獲得一定量的3CRV代幣；

6.攻擊者將第4步取走的USDT重新存入CurveDAI/USDT/USDC池中，使DAI/USDT/USDC的比例恢復；

7.攻擊者觸發yearnDAI策略池的withdraw函數，由于yearnDAI策略池存入時用的是失衡的比例，現在使用正常的比例體現，DAI在池中的占比提升，導致同等數量的3CRV代幣能取回的DAI的數量會變少。這部分少取回的代幣留在了CurveDAI/USDC/USDT池中；

8.由于第三步中攻擊者已經持有了CurveDAI/USDC/USDT池中大部分的流動性，導致yearnDAI策略池未能取回的DAI將大部分分給了攻擊者9.重復上述3-8步驟5次，并歸還閃電貸，完成獲利。參考攻擊交易見原文鏈接。[2021/2/5 18:58:47]

Tags：DAIUSDEARNYEADAIQMUSD幣Earn DeFi CoinYearn Finance Protocol

幣安交易所app下載