[Yearn披露一个杠杆式COMP挖矿策略中的漏洞,目前已修复]7月1日消息,收益聚合器yearn.finance(YFI)的核心开发者banteg披露了一个可能导致用户资金重大损失的漏洞,并表示该漏洞目前已修复,没有造成资金损失。该漏洞由安全研究员xyzaudits发现并按照漏洞披露流程联系了Yearn的安全团队,Yearn团队优先从可能受影响的合约中移除资金,然后验证漏洞并创建修复程序,从而阻止第三方启动闪贷,消除了使用虚假数字的机会。Yearn安全团队决定给xyzaudits颁发20万美元的漏洞赏金。Yearn表示,该漏洞是Yearn的yvDAI机池附加了两个可能受影响的GenLevComp杠杆策略,如果被成功利用,攻击者将能够清算受影响策略在Compound上的全部债务头寸,并有可能获得清算费用。
YFI核心开发者:Yearn v2协议总收入已超5000万美元:yearn.finance (YFI)核心开发者banteg发推称,Yearn v2协议的总收入(gross revenues)刚刚超过5000万美元。[2021/5/31 22:59:48]
yearn.finance推出Yearn Vaults v0.3.0版本 \"Strelka\":1月9日,yearn.finance官方宣布已正式推出Yearn Vaults v0.3.0版本 \"Strelka\"。该版本涉及的更改内容有:检查策略库并在添加时希望地址匹配、使用债务比率与绝对债务限制以及一些审核修复等。[2021/1/9 15:44:26]
动态 | 区块链公司Chain 与 Lightyear 合并:据ethnews消息,区块链公司Chain与Lightyear合并,成立了新的区块链公司Interstellar。[2018/9/11]
郑重声明: Yearn披露一个杠杆式COMP挖矿策略中的漏洞,目前已修复版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。