ANC:Yearn 遭到攻击损失1100万美元，目前该漏洞已得到缓解

PANews2月5日消息，YearnFinance官方发推文称，已注意到v1yDAIvault遭到了攻击，目前该漏洞已得到缓解，此后会发布完整报告。

Yearnfinance核心开发者Banteg发推表示：“如果不想蒙受损失，就不要从DAIv1vault中撤出。攻击者获得280万美元，vault损失了1100万美元。此外在调查期间将禁止存款存入v1DAI、TUSD、USDC、USDTvault。”

yearn.finance利用Curve Finance上Iron Bank的流动性池推出新yVault:官方消息，yearn.finance宣布利用Curve Finance上Iron Bank的流动性池，推出一个新的yVault。

Cream Finance表示，该yVault策略使用Iron Bank中的cyDAI、cyUSDC和cyUSDT赚取稳定币，提高了利率。[2021/3/24 19:13:06]

据网友Gene表示，DAI池丢失了1400万美元，黑客的整个操作流程如下：

Certik复盘Yearn闪电贷攻击：黑客完成5次DAI与USDT从3crv中存取操作后偿还闪电贷:Certik发布文章，复盘Yearn闪电贷攻击。黑客操作的具体操作如下：

1.利用闪电贷筹措攻击所需初始资金。

2.利用 Yearn.Finance 合约中漏洞，反复将 DAI 与 USDT 从 3crv 中存入和取出操作，目的是获得更多的3Crv代币。这些代币在随后的3笔转换代币交易中转换为了USDT与DAI稳定币。

3.完成5次重复的DAI 与 USDT 从 3crv 中存取操作后，偿还闪电贷。[2021/2/5 18:57:51]

1.从dYdX通过闪电贷借入116KETH

yearn.finance发布委托Vault更新:yearn.finance在推特上发布委托Vault更新：

- yaLINK触发了1 rebalance；

- yETH触发了0 rebalances；

Vaults在应对压力测试市场环境方面毫无问题，同时仍能获得利润。优化和改进已经确定，战略正在进一步改进。[2020/9/6]

2.从AaveV2通过闪电贷借入99KETH

3.从Compound通过抵押借贷抵押上述ETH，借入134MUSDC和129MDAI

4.将134MUSDC和129MDAI从3crvCurvepool换走165MUSDT

5.以下重复5次

-将93MDAI放入yDAIvault

-将165MUSDT放入3crvpool

-从yDAIvault提取92MDAI

-从3crvpool取出165MUSDT

6.最后一次不再提取USDT，而是提取39MDAI和134MUSDC

7.偿还Compound债务

8.偿还Aave债务

标签：USDDAIANCVAULTgusd币最新消息Prime DAIwanchainMANEKI Vault (NFTX)

Filecoin热门资讯