YFI:Yearn Finance 和 Aave 在新的闪电贷攻击中损失了 1000 万美元

YearnFinance和Aave遭受闪贷攻击，损失超过1000万美元的稳定币。

闪电贷正在成为DeFi生态系统中攻击者的流行工具。

在Lookonchain最近的一条推文中，据透露，两个流行的DeFi平台YearnFinance和Aave已成为闪贷攻击的受害者，导致他们损失了超过1000万美元的USDC、USDT、TUSD和BUSD等稳定币。攻击者实时执行攻击并成功逃脱大量资金。

Yearn.finance创始人AC推出Rarity生态系统赏金，单个最高达10万美元:9月13日消息，Yearn.finance创始人Andre Cronje为类Loot游戏Rarity推出生态系统赏金：

扩展：最高5,000.00美元（例如Rarity Names、Rarity Forest）；

UI：最高20,000.00美元（取决于实现的功能）；

集成：最高20,000.00美元（在您的游戏中使用Rarity NFT）；

完整游戏：最高100,000.00美元。

所有赏金请求必须通过github Issues提交。[2021/9/13 23:21:24]

闪电贷攻击呈上升趋势

Yearn披露一个杠杆式COMP挖矿策略中的漏洞，目前已修复:7月1日消息，收益聚合器yearn.finance（YFI）的核心开发者banteg披露了一个可能导致用户资金重大损失的漏洞，并表示该漏洞目前已修复，没有造成资金损失。该漏洞由安全研究员xyzaudits发现并按照漏洞披露流程联系了Yearn的安全团队，Yearn团队优先从可能受影响的合约中移除资金，然后验证漏洞并创建修复程序，从而阻止第三方启动闪贷，消除了使用虚假数字的机会。Yearn安全团队决定给xyzaudits颁发20万美元的漏洞赏金。Yearn表示，该漏洞是Yearn的yvDAI机池附加了两个可能受影响的GenLevComp杠杆策略，如果被成功利用，攻击者将能够清算受影响策略在Compound上的全部债务头寸，并有可能获得清算费用。[2021/7/1 0:20:27]

闪电贷在去中心化金融(DeFi)生态系统中越来越受欢迎，为不良行为者提供了越来越多的利用机会。数据显示，2023年第一季度，闪电贷攻击造成的损失超过2亿美元。

yearn创始人透露将推出yearn新系统 集成多功能及在L1/L2上运行:9月23日，yearn.finance创始人Andre Cronje发推称，新的Yearn系统可能是迄今为止最复杂的系统。它包含synthetix、Aave、Chainlink和yearn.finance。同时新系统将在L1和L2上运行。对此，他还在推特发起投票，以决定是否需要在发布前写白皮书，或者直接发布让人大吃一惊。[2020/9/24]

了解闪电贷

闪电贷依靠套利，利用小价差的过程。与其他类型的贷款不同，快速贷款不需要冗长的审批流程，因此很容易执行。攻击者被闪电贷吸引，因为它们允许在不提供抵押品的情况下借入大量加密货币。

防止闪贷攻击

为了防止闪电贷攻击，可以实施更好的安全措施，例如代码审计和稳健的智能合约设计。提高对DeFi领域内潜在攻击媒介的认识也会有所帮助。

对YFI存款时间的怀疑

攻击消息传出后，一些人质疑YearnFinance的YFI代币存入时间。YFI目前被评为过去24小时内存款最多的山寨币，在漏洞利用之前，有360个YFI以67个TX的形式存入CEX。巧合的是，就在攻击发生时，YFI代币在过去一个小时内下跌了5%。

一些交易者质疑，如此大量的代币充值是否异常。在撰写本文时，Yearn和Aave均未提供有关该漏洞利用的声明。

你认为在DeFi中是否已经采取了足够的措施来防止此类灾难？

欢迎私信进交流群，今天的分享到此结束了，非常感谢各位朋友们百忙之中抽出时间来看这篇文章，希望文章对你有帮助，可以关注我和给我留言评论，一起交流Billions项目组

标签：YFIUSD稳定币YFI币YFI价格USD币USD价格为什么换稳定币DAI稳定币是由哪个国家提出的铸造稳定币

欧易okex官网热门资讯