EARN:Yearn 披露一個杠桿式 COMP 挖礦策略中的漏洞，目前已修復_Heco YearnFinance

鏈聞消息，收益聚合器yearn.finance的核心開發者banteg披露了一個可能導致用戶資金重大損失的漏洞，并表示該漏洞目前已修復，沒有造成資金損失。該漏洞由安全研究員xyzaudits發現并按照漏洞披露流程聯系了Yearn的安全團隊，Yearn團隊優先從可能受影響的合約中移除資金，然后驗證漏洞并創建修復程序，從而阻止第三方啟動閃貸，消除了使用虛假數字的機會。Yearn安全團隊決定給xyzaudits頒發20萬美元的漏洞賞金。Yearn表示，該漏洞是Yearn的yvDAI機槍池附加了兩個可能受影響的GenLevComp杠桿策略，如果被成功利用，攻擊者將能夠清算受影響策略在Compound上的全部債務頭寸，并有可能獲得清算費用。

yearn.finance推出Yearn Partners計劃:3月8日，yearn.finance （YFI）官方發布項目周報。根據周報，yearn.finance宣布推出Yearn Partners計劃。參與該計劃的DeFi協議將可獲得Yearn產品代幣鎖定產生的部分收益。官方表示，yearn.finance不會審核參與參與該計劃協議的代碼，協議安全仍依賴協議開發團隊，但使用yearn.finance用戶界面和合約，則官方將監督合約安全。[2021/3/8 18:24:05]

yearn.finance創始人向Chef Nomi發問：開發資金是否一并歸還？:此前，SushiSwap創始人Chef Nomi宣布將項目控制權轉讓給FTX創始人兼首席執行官Sam Bankman Fried，并表態“希望SushiSwap沒有我也能做得很好”。yearn.finance創始人Andre Cronje在推特上回應道：“沒有我”是什么意思？你要離開這個項目嗎？如果是的話，你會歸還開發資金嗎？到目前為止，你目前所做的只是交出了一個基于Uniswap Protocol的代幣。這些資金不是用來進一步發展項目的嗎？你不是那個開發人員嗎？”[2020/9/6]

yearn.finance已推出v2版本:yearn.finance宣布更新，v2版本增加USDC支持。免責聲明如下：

- 實驗性很強，使用前請務必閱讀合約；

- 0.05%提款費；

- 策略包含每周的獎勵分配；

- 我們不會報告APR以避免以此吸引用戶；

- 不要拿你的資金冒險。

此前消息，yearn.finance官方表示，目前流動性挖礦越來越復雜，團隊發現v1版本正在僵化，已經無法納入一個利率較高新的借貸池。新推出的v2版本相比v1將更加簡潔，只需要登陸（checkin）就可以參與不斷增長的投資組合（v2會提供一切服務）。[2020/7/26]

Tags：YEAEARNyearn.financeFINAHeco YearnFinanceEARN$Goldyearn.financePub.Finance

中幣