DAI:Yearn 遭到攻擊損失1100萬美元，目前該漏洞已得到緩解

Author：

Time：1900/1/1 0:00:00

PANews2月5日消息，YearnFinance官方發推文稱，已注意到v1yDAI?vault遭到了攻擊，目前該漏洞已得到緩解，此后會發布完整報告。

Yearn Finance項目疑似遭受攻擊，黑客獲利超1000萬美元:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Yearn Finance項目疑似遭受到閃電貸攻擊，黑客獲利超1000萬美元，目前資金全部存在黑客地址。 Beosin Trace將持續對資金流向進行監控。[2023/4/13 14:01:37]

Yearnfinance核心開發者Banteg發推表示：“如果不想蒙受損失，就不要從DAIv1vault中撤出。攻擊者獲得280萬美元，vault損失了1100萬美元。此外在調查期間將禁止存款存入v1DAI、TUSD、USDC、USDTvault。”

yearn.finance購買并質押142萬枚CRV:yearn.finance購買并質押了142萬枚CRV，yearn.finance表示，這將同時提高Curve機槍池的boost（加速功能）與yveCRV、yvBOOST獎勵，使得質押者獲得更高的年化收益率。[2021/5/31 22:58:54]

據網友Gene表示，DAI池丟失了1400萬美元，黑客的整個操作流程如下：

yearn.finance發起YIP17提案，就v2版委托型yVaults添加的首個抵押資產征集投票:yearn.finance正在進行提案YIP17的治理投票，該提案正在征求社區意見為即將于yearn.financev2版發布的委托型yVaults添加第一個抵押資產Chainlink（LINK）。此提案已產生62次投票，其中38票為同意Chainlink成為首個yVaults抵押資產，剩余的票數可任意添加自己支持的資產，其中WBTC為其他支持票數最多的其他資產（9票），REN、SNX和LEND分別獲得4票支持。[2020/7/27]

1.從dYdX通過閃電貸借入116KETH

2.從AaveV2通過閃電貸借入99KETH

3.從Compound通過抵押借貸抵押上述ETH，借入134MUSDC和129MDAI

4.將134MUSDC和129MDAI從3crvCurvepool換走165MUSDT

5.以下重復5次

-將93MDAI放入yDAIvault

-將165MUSDT放入3crvpool

-從yDAIvault提取92MDAI

-從3crvpool取出165MUSDT

6.最后一次不再提取USDT，而是提取39MDAI和134MUSDC

7.償還Compound債務

8.償還Aave債務