DAI:Yearn 遭到攻擊損失1100萬美元，目前該漏洞已得到緩解_ENV Finance

Author：

Time：1900/1/1 0:00:00

PANews2月5日消息，YearnFinance官方發推文稱，已注意到v1yDAI?vault遭到了攻擊，目前該漏洞已得到緩解，此后會發布完整報告。

以太坊無損彩票PoolTogether與yearn.finance的集成已上線:據官方消息，以太坊無損彩票PoolTogether與yearn.finance的集成已上線，目前已有1200萬美元的Dai被存入至DAIPool中。[2021/4/12 20:10:21]

Yearnfinance核心開發者Banteg發推表示：“如果不想蒙受損失，就不要從DAIv1vault中撤出。攻擊者獲得280萬美元，vault損失了1100萬美元。此外在調查期間將禁止存款存入v1DAI、TUSD、USDC、USDTvault。”

yearn.finance發起10號治理提案，僅使用YFI代幣進行投票治理:AndreCronje推出DeFi聚合收益協議yearn.finance發起10號治理提案，僅使用YFI代幣進行投票治理，該提案將于7月27日結束，目前贊成率高達99.68%。該提案的社區發起人rewkang表示，當前yEarn投票智能合約同時接受來自Balancer中98％yCRV/2％YFI資金池中的BPT代幣，也接受YFI代幣投票，但這種情況可能導致鯨魚持有過多比例的投票比例，從而擁有治理權，而YFI持有者在治理中的代表不足。他表示，DeFi項目治理應由具有該協議最長期利益的持有者即YFI代幣持有者決定。[2020/7/24]

據網友Gene表示，DAI池丟失了1400萬美元，黑客的整個操作流程如下：

動態 | 區塊鏈公司Chain 與 Lightyear 合并:據ethnews消息，區塊鏈公司Chain與Lightyear合并，成立了新的區塊鏈公司Interstellar。[2018/9/11]

1.從dYdX通過閃電貸借入116KETH

2.從AaveV2通過閃電貸借入99KETH

3.從Compound通過抵押借貸抵押上述ETH，借入134MUSDC和129MDAI

4.將134MUSDC和129MDAI從3crvCurvepool換走165MUSDT

5.以下重復5次

-將93MDAI放入yDAIvault

-將165MUSDT放入3crvpool

-從yDAIvault提取92MDAI

-從3crvpool取出165MUSDT

6.最后一次不再提取USDT，而是提取39MDAI和134MUSDC