Yearn 遭到攻擊損失1100萬美元，目前該漏洞已得到緩解_USD:PICKLE幣

PANews2月5日消息，YearnFinance官方發推文稱，已注意到v1yDAIvault遭到了攻擊，目前該漏洞已得到緩解，此后會發布完整報告。

Yearnfinance核心開發者Banteg發推表示：“如果不想蒙受損失，就不要從DAIv1vault中撤出。攻擊者獲得280萬美元，vault損失了1100萬美元。此外在調查期間將禁止存款存入v1DAI、TUSD、USDC、USDTvault。”

外媒：Yearn黑客在攻擊過程中償還了Aave V1版本用戶的USDT債務:4月14日消息，Yearn攻擊事件的不同之處在于，部分用戶沒有遭遇損失，反而賺了。前Aave集成負責人Marc Zeller表示，這是因為攻擊者使用了閃電貸攻擊的方式，并在此過程中償還了Aave V1版本用戶的USDT債務。

在4月12日，也就是該攻擊事件發生的前一天，Aave V1協議的USDT借貸池中27%被借出，但截至發稿時，Aave v1協議上借出的USDT金額現在為0美元。根據Aave v1 USDT市場的網站，大約有131萬美元USDT可用于流動性。

此前昨日消息，Yearn Finance項目遭受攻擊，黑客獲利超1000萬美元。[2023/4/14 14:03:37]

據網友Gene表示，DAI池丟失了1400萬美元，黑客的整個操作流程如下：

YFI創始人宣布Pickle與Yearn將合并流動性池，Pickle大漲80%:11月24日消息，YFI創始人AndreCronje表示，PickleFinance與YearnFinance兩個項目將合并，此舉似乎是為了日前遭遇攻擊的Pickle項目繼續運營。受此消息影響，Pickle24小時內一度大漲80%。以下是AC關于PickleFinance與YearnFinance的合并細節：

1.Pickle池子將與Yearnv2池子流動性合并；

2.Pickle推出新的獎勵Gauges。Pickle此前的代幣模型依然不變，代幣分發將通過Gauges進行；

3.Yearn池子的存款人可以將存款證明存進Gauges中，獲得額外獎勵；

4.Pickle的治理需要投票權，而投票權需要在一定時間內鎖倉Pickle，換取DILL。（DILL是一種未來收益代幣，需要鎖倉Pickle，時間從一周到4年不等，持有DILL才能參與Pickle治理，還能加速Gauges收益）；

5.Yearn存款者通過DILL而獲得的額外收益最高可達2.5倍；

6.Gauge的充提等費用收益都會進DILL持有者；

7.新代幣CORNICHON用于追蹤那些出事的池子，代幣會分配給攻擊事件的受害者。

此前報道，11月21日，DeFi項目PickleFinance存在的漏洞被攻擊者利用，損失近2000萬美元的DAI。[2020/11/25 22:00:35]

1.從dYdX通過閃電貸借入116KETH

Yearn.Finance創始人否認放棄項目:金色財經報道，Yearn.Finance創始人Andre Cronje剛剛發推文稱：“還在這里，仍在建設中，什么也沒有變。”此前CoinDesk報道稱，Andre Cronje將放棄Yearn.Finance及DeFi。[2020/10/10]

2.從AaveV2通過閃電貸借入99KETH

3.從Compound通過抵押借貸抵押上述ETH，借入134MUSDC和129MDAI

4.將134MUSDC和129MDAI從3crvCurvepool換走165MUSDT

5.以下重復5次

-將93MDAI放入yDAIvault

-將165MUSDT放入3crvpool

-從yDAIvault提取92MDAI

-從3crvpool取出165MUSDT

6.最后一次不再提取USDT，而是提取39MDAI和134MUSDC

7.償還Compound債務

8.償還Aave債務

Tags：USDPICPICKLEEARNledger錢包支持usdt么Moon TropicaPICKLE幣Yearn Finance 3

USDC