DAI:Yearn 遭到攻擊損失1100萬美元，目前該漏洞已得到緩解_USD

PANews2月5日消息，YearnFinance官方發推文稱，已注意到v1yDAI?vault遭到了攻擊，目前該漏洞已得到緩解，此后會發布完整報告。

yearn.finance新提案YIP-59現已開始生效:2月25日消息，yearn.finance官方發推表示，新提案YIP-59臨時擴展Multi-sig授權已獲得一致支持，現已生效，多簽授權現可以再使用三個月，直到5月底結束。[2021/2/25 17:51:48]

Yearnfinance核心開發者Banteg發推表示：“如果不想蒙受損失，就不要從DAIv1vault中撤出。攻擊者獲得280萬美元，vault損失了1100萬美元。此外在調查期間將禁止存款存入v1DAI、TUSD、USDC、USDTvault。”

Yearn Finance 以太坊機槍池在鎖定1.39億美元后暫停服務:9月4日消息，Yearn Finance于9月3日推出yETH，支持存入ETH和WETH，一天之內鎖定1.39億美元。今日，Yearn Finance官方推特宣布，暫停yETH服務，提款不受影響。會在未來時間里再次允許存款。該團隊在推特上寫道：“ yETH的存款已暫停。” “?70 DAI鑄造了。提款不受影響，將來我們會再次允許存款。目前，這是一個足夠高的上限，可以在最佳利潤和最佳風險之間取得平衡。”[2020/9/4]

據網友Gene表示，DAI池丟失了1400萬美元，黑客的整個操作流程如下：

yearn創始人提議將系統獎勵用于治理目的前先支付運營費用:8月10日消息，yearn（YFI）創始人AndreCronje稱，考慮到系統獎勵可以完全覆蓋運營支出，且目前沒有必要即時發行額外的YFI，因此建議將系統獎勵用于治理等目的前先來支付諸如審計、部署成本等運營費用。不過，目前就是否將系統獎勵分配為運營費用有待表決。投票將在本周進行，贊成方案為使用獎勵來支付運營費用，而非鑄就額外的YFI，反對方案為不斷向質押者提供獎勵。[2020/8/10]

1.從dYdX通過閃電貸借入116KETH

2.從AaveV2通過閃電貸借入99KETH

3.從Compound通過抵押借貸抵押上述ETH，借入134MUSDC和129MDAI

4.將134MUSDC和129MDAI從3crvCurvepool換走165MUSDT

5.以下重復5次

-將93MDAI放入yDAIvault

-將165MUSDT放入3crvpool

-從yDAIvault提取92MDAI

-從3crvpool取出165MUSDT

6.最后一次不再提取USDT，而是提取39MDAI和134MUSDC

7.償還Compound債務

8.償還Aave債務

Tags：DAIUSDYEAEARNPANDAICompound USDTYea FinanceSAFEARN幣

MATIC