EARN:Yearn攻擊事件復盤：黑客完成5次DAI與USDT從3crv中存取操作后償還閃電貸

Certik發布文章，復盤Yearn閃電貸攻擊。北京時間2月5日凌晨，CertiK安全技術團隊發現DeFi項目Yearn.Finance發生攻擊事件，攻擊總損失高達約7100萬人民幣，黑客從中獲利約1800萬人民幣。黑客通過閃電貸獲得攻擊啟動資金，利用Yearn項目代碼漏洞，完成整個攻擊。黑客操作的具體操作如下：1.利用閃電貸籌措攻擊所需初始資金。2.利用Yearn.Finance合約中漏洞，反復將DAI與USDT從3crv中存入和取出操作，目的是獲得更多的3Crv代幣。這些代幣在隨后的3筆轉換代幣交易中轉換為了USDT與DAI穩定幣。3.完成5次重復的DAI與USDT從3crv中存取操作后，償還閃電貸。

yearn.finance已更新至v1.0.1版本:3月15日，YFI創始人Andre Cronje發推稱，yearn.finance已更新至v1.0.1版本。該版本增加了LTV（貸款價值及抵押系數）查找功能。[2021/3/16 18:48:37]

Yearn核心開發者：YFI鑄幣提案幾乎準備就緒:1月20日，Yearn.finance（YFI）核心開發者banteg發推稱，鑄幣提案幾乎準備就緒，在幾天之內看到它從一個有爭議的想法變成一個明確的和充實的計劃，這是驚人的。banteg此前曾貼出Yearn v2白皮書截圖，表示YFI供應量或將增至3.3333萬枚。此外，Yearn治理論壇討論鑄造和分配1000枚YFI給核心開發者和貢獻者。[2021/1/20 16:35:01]

Yearn生態系統代幣指數（YETI）提案啟動:Power Poll啟動Yearn生態系統代幣指數（YETI）提案，該指數包括Yearn生態系統中的代幣：YFI、SUSHI、CREAM、AKRO、COVER、K3PR、CVP和PICKLE。提案建議代幣權重：YFI35%、SUSHI17%，其他代幣各8%。

該指數將起到兩個作用。對于投資者來說，能夠讓投資者廣泛接觸到Yearn生態系統。對于Yearn而言，這將是使其合并正式化的方式，可以在生態系統當中調整財政和治理系統。[2020/12/7 14:24:11]

Tags：EARNYEAYFIANCYearn Finance Bit2Yearn Secureyfi幣未來價格預測sanc幣騙局

比特幣交易所