Yearn向安全研究员xyzaudits发放20万美元奖金以奖励其披露安全漏洞

巴比特讯，7月1日，Yearn.finance核心开发者banteg发推称，Yearn已向安全研究员xyzaudits发布了20万美元的奖金。杠杆式COMP耕作策略中的漏洞已得到修复。没有资金损失。据悉，安全研究员xyzaudits通过Yearn的安全流程披露了GenLevComp策略类型中的一个攻击向量。Yearn的yvDAI金库附加了两个可能受影响的GenLevComp策略。如果成功利用，攻击者将能够清算受影响策略在Compound上的全部债务头寸，并有可能获得清算费用。

外媒：Yearn黑客在攻击过程中偿还了Aave V1版本用户的USDT债务:4月14日消息，Yearn攻击事件的不同之处在于，部分用户没有遭遇损失，反而赚了。前Aave集成负责人Marc Zeller表示，这是因为攻击者使用了闪电贷攻击的方式，并在此过程中偿还了Aave V1版本用户的USDT债务。

在4月12日，也就是该攻击事件发生的前一天，Aave V1协议的USDT借贷池中27%被借出，但截至发稿时，Aave v1协议上借出的USDT金额现在为0美元。根据Aave v1 USDT市场的网站，大约有131万美元USDT可用于流动性。

此前昨日消息，Yearn Finance项目遭受攻击，黑客获利超1000万美元。[2023/4/14 14:03:37]

收益聚合器Yearn推出由GPT驱动的服务yGenius:金色财经报道，收益聚合器Yearn宣布推出由GPT驱动的服务yGenius，以YearnFinance的文档内容为基础，帮助用户探索Yearn的生态系统。[2023/2/15 12:07:52]

Yearn Partner周报：SushiSwap交易量11月增加11亿美元:据官方消息，根据Yearn Partner的最新周报：

1.SushiSwap交易量在11月增加了11亿美元。同期DEX总交易量在各交易所下降15.8%，受Uniswap和Curve影响最大，但SushiSwap交易量继续上升。

2.关于将YFI增加到SushiSwap treasury中的投票通过，分配如下：60%的SUSHI，20%的USDC+DAI，10% ETH，5%的YFI，5%的BTC（tBTC-renBTC-wBTC）。

3.引入Onsen。Onsen是SushiSwap新的流动性挖矿激励计划，取代了Menu of the Week计划，旨在带来长期的积极流动性变化，并确保平台的稳定性。

4.关于增加新的开发人员到核心团队的提案：开发BentoBox的Clearwood已经提出了一项提案，概述了他全职开发SushiSwap的意图。[2020/12/12 14:59:40]

标签：EARNYEASUSHISWAPYearn DeFi ForkYearnAgnostic FinanceSUSHIBEAR价格Stackswap

Pol币热门资讯