CRV:Yearn 遭到攻击损失1100万美元,目前该漏洞已得到缓解

PANews2月5日消息,YearnFinance官方发推文称,已注意到v1yDAI?vault遭到了攻击,目前该漏洞已得到缓解,此后会发布完整报告。

波卡生态项目StaFi:Yearn Vault已集成crvRETH:波卡生态项目StaFi发推称,StaFi rToken完成新集成,yearn.finance已经开启针对crvRETH的vault。crvRETH是Curve Finance上的rETH/ETH池的存款凭证代币。用户可将crvRETH存入yearn.finance的Vaults,APY达15%。[2021/5/31 22:59:27]

Yearnfinance核心开发者Banteg发推表示:“如果不想蒙受损失,就不要从DAIv1vault中撤出。攻击者获得280万美元,vault损失了1100万美元。此外在调查期间将禁止存款存入v1DAI、TUSD、USDC、USDTvault。”

yearn.finance宣布推出yVault产品线新品yvBOOST:yearn.finance宣布推出yVault产品线的新品yvBOOST,允许用户将从yveCRV vault赚取的3Crv售出为CRV并存回该vault,增加yvBOOST的yveCRV余额。

通过该vault,用户将获得长期CRV的复利敞口,同时随着时间的推移,通过Curve Finance策略,用户将增加所有Yearn vault的收益。

官方表示,为了创造流动性,已在SushiSwap上创建了yvBOOST-ETH池。目前的yveCRV-ETH池将迁移到yvBOOST-ETH,团队将发布一个工具帮助用户进行迁移。

具体存款方案如下:- 向yveCRV存款每周获得3Crv分发;- 向yvBOOST存款每周获得CRV长期复利敞口;- 向yvBOOST-ETH池存款获得高收益;- 向yvBOOST存款并开始赚取收益。[2021/5/1 21:16:37]

据网友Gene表示,DAI池丢失了1400万美元,黑客的整个操作流程如下:

Yearn.Finance核心开发者:已将Uniswap和Sushiswap LP添加到白名单:Yearn.Finance中文站发微博称,核心开发者banteg表示,已将Uniswap和Sushiswap LP添加到白名单。它涵盖了YFI的所有有效益用途,现在还剩下Gas费优化调整。 ???[2020/11/28 22:23:50]

1.从dYdX通过闪电贷借入116KETH

2.从AaveV2通过闪电贷借入99KETH

3.从Compound通过抵押借贷抵押上述ETH,借入134MUSDC和129MDAI

4.将134MUSDC和129MDAI从3crvCurvepool换走165MUSDT

5.以下重复5次

-将93MDAI放入yDAIvault

-将165MUSDT放入3crvpool

-从yDAIvault提取92MDAI

-从3crvpool取出165MUSDT

6.最后一次不再提取USDT,而是提取39MDAI和134MUSDC

7.偿还Compound债务

8.偿还Aave债务

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:15ms0-0:955ms