NCE:Yearn 披露一個杠桿式 COMP 挖礦策略中的漏洞，目前已修復

鏈聞消息，收益聚合器yearn.finance的核心開發者banteg披露了一個可能導致用戶資金重大損失的漏洞，并表示該漏洞目前已修復，沒有造成資金損失。該漏洞由安全研究員xyzaudits發現并按照漏洞披露流程聯系了Yearn的安全團隊，Yearn團隊優先從可能受影響的合約中移除資金，然后驗證漏洞并創建修復程序，從而阻止第三方啟動閃貸，消除了使用虛假數字的機會。Yearn安全團隊決定給xyzaudits頒發20萬美元的漏洞賞金。Yearn表示，該漏洞是Yearn的yvDAI機槍池附加了兩個可能受影響的GenLevComp杠桿策略，如果被成功利用，攻擊者將能夠清算受影響策略在Compound上的全部債務頭寸，并有可能獲得清算費用。

Yearn.finance已啟動安全審核平臺yAcademy:11月12日，Yearn.finance官方發布協議治理進展。內容顯示，Yearn.finance已部署YIP-53提案，已啟動安全平臺yAcademy。該平臺主要負責審核Yearn的合約。[2020/11/12 12:23:40]

yearn.finance創始人：如果你想讓人們擁有既得利益 就給他們既得代幣:yearn.finance創始人Andre Cronje在推特上表示，我學到的東西有：

1. 如果你用代幣支付給普通大眾，他們會把代幣賣掉來支付租金；

2. 如果你給創始人代幣，他們會為之著迷，這會破壞他們的生產力；

3. 如果你想讓人們擁有既得利益，就給他們既得代幣（vested tokens）。[2020/9/6]

yearn.finance已推出v2版本:yearn.finance宣布更新，v2版本增加USDC支持。免責聲明如下：

- 實驗性很強，使用前請務必閱讀合約；

- 0.05%提款費；

- 策略包含每周的獎勵分配；

- 我們不會報告APR以避免以此吸引用戶；

- 不要拿你的資金冒險。

此前消息，yearn.finance官方表示，目前流動性挖礦越來越復雜，團隊發現v1版本正在僵化，已經無法納入一個利率較高新的借貸池。新推出的v2版本相比v1將更加簡潔，只需要登陸（checkin）就可以參與不斷增長的投資組合（v2會提供一切服務）。[2020/7/26]

Tags：EARNYEAyearn.financeNCEEARN$價格Yea FinanceGoldyearn.finance1Doge Finance

NEAR