[Yearn披露一个杠杆式COMP挖矿策略中的漏洞,目前已修复]7月1日消息,收益聚合器yearn.finance(YFI)的核心开发者banteg披露了一个可能导致用户资金重大损失的漏洞,并表示该漏洞目前已修复,没有造成资金损失。该漏洞由安全研究员xyzaudits发现并按照漏洞披露流程联系了Yearn的安全团队,Yearn团队优先从可能受影响的合约中移除资金,然后验证漏洞并创建修复程序,从而阻止第三方启动闪贷,消除了使用虚假数字的机会。Yearn安全团队决定给xyzaudits颁发20万美元的漏洞赏金。Yearn表示,该漏洞是Yearn的yvDAI机池附加了两个可能受影响的GenLevComp杠杆策略,如果被成功利用,攻击者将能够清算受影响策略在Compound上的全部债务头寸,并有可能获得清算费用。
Enzyme Finance宣布与Yearn Vaults集成:据官方消息,7月5日,去中心化资产管理协议Enzyme Finance发推宣布与Yearn Vaults集成。目前,Yearn Vaults已可在Enzyme Finance上使用。通过此次合作,Yearn Vaults将为Enzyme App内的投资组合经理提供了新的机会,以开辟专门为他们的需求设计的收益耕种策略。[2021/7/6 0:29:15]
Yearn正引入Coordinape平台以分散业务 并已上线v2 YFI yVault:3月15日,yearn.finance (YFI)官方发布项目周报。
根据周报,yearn.finance正在引入Coordinape平台。该平台致力于可扩展且无权限,将用于分散Yearn的业务并帮助更有效地补偿贡献者,将以去中心化的方式分配社区赠款。
Coordinape处于Alpha阶段。
除了此前已公布的1INCH yVault和LINK yVault,Yearn v2还已上线YFI yVault。
官方已和Pickle Finance合作,在yveCRV-ETH中引入了一键快捷功能,可帮助用户直接存入CRV或ETH,系统将自动将它们存入Pickle Finance的Farm中。[2021/3/15 18:44:50]
yearn.finance遭遇社区硬分叉 新项目YFII锁仓价值已超328万美元:7月28日消息,由于此前DeFi协议yearn.finance的流动性挖矿代币奖励YFI已于7月26日发放完毕。为了保证流动性不大规模从挖矿中撤出,社区治理YIP-8提出了增发提案,对每个矿池的每周增发量进行减半。但YIP-8提案因最终参与投票数量不足未获得通过,因此对该提案赞成的社区成员发起了硬分叉,并创建了与YFI基本相同的新项目名为YFII。根据YFII供的合约地址,截至发稿时已有价值328万美元代币锁定在新项目YFII中。[2020/7/28]
郑重声明: Yearn披露一个杠杆式COMP挖矿策略中的漏洞,目前已修复版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。