EARN:yearn.finance創始人新推出的ENM項目遭遇Flash貸款攻擊_TRUSTY Finance

9月29日，根據bluekirbyfi推特消息，yearn.finance創始人AndreCronje剛推出的游戲項目Eminence遭遇“Flash貸款”攻擊，黑客將800萬美元的資金返還給了yearn部署者合約。官方目前正在調查具體情況，并將重新分配受攻擊的800萬美元。對此，yearn.finance創始人AndreCronje發推解釋該攻擊事件稱，凌晨3點左右收到消息：1.近1500萬美元被存入合約；2.全部的1500萬美元被攻擊者利用；3.800萬已發送至AndreCronje的部署者帳戶。AndreCronje解釋稱，該漏洞利用程序本身，在曲線上鑄造了許多EMN，銷毀EMN換取另一種貨幣，然后賣掉代幣又換取EMN。據悉，Eminence已發布測試合約，并獨立于YFI。

Yearn Finance不支持以太坊PoW分叉，舊版本的Yearn保險庫許可功能存在風險:9月6日消息，Yearn Finance發布關于許可功能的安全公告，低于0.4.4版本的Yearn保險庫具有許可功能，容易受到分叉網絡中的重放攻擊。Yearn不鼓勵在其他分叉網絡中的Yearn保險庫中使用許可方法。

Yearn不打算在合并后支持任何以太坊工作量證明 (PoW) 分叉，并且不能保證除了官方支持的其他網絡中的保險庫的正確功能。如果之前在以太坊主網中使用過該功能，請使用該approve(spender, 0)功能重置permit限額，并使用一個非無限的到期期限。[2022/9/6 13:11:24]

Yearn披露一個杠桿式COMP挖礦策略中的漏洞，目前已修復:7月1日消息，收益聚合器yearn.finance（YFI）的核心開發者banteg披露了一個可能導致用戶資金重大損失的漏洞，并表示該漏洞目前已修復，沒有造成資金損失。該漏洞由安全研究員xyzaudits發現并按照漏洞披露流程聯系了Yearn的安全團隊，Yearn團隊優先從可能受影響的合約中移除資金，然后驗證漏洞并創建修復程序，從而阻止第三方啟動閃貸，消除了使用虛假數字的機會。Yearn安全團隊決定給xyzaudits頒發20萬美元的漏洞賞金。Yearn表示，該漏洞是Yearn的yvDAI機槍池附加了兩個可能受影響的GenLevComp杠桿策略，如果被成功利用，攻擊者將能夠清算受影響策略在Compound上的全部債務頭寸，并有可能獲得清算費用。[2021/7/1 0:20:27]

Yearn核心開發人員：DAI v1 vault的攻擊者竊取了280萬美元:金色財經報道，Yearn核心開發人員banteg發推文稱，DAI v1 vault的攻擊者竊取了280萬美元，vault損失了1100萬美元。[2021/2/5 18:56:28]

Tags：EARNYEANCEFINPLEARNYearn Finance 3Zeropay FinanceTRUSTY Finance

DOT