Yfv Finance：用戶需停止在當前的staking pool中質押YFV，并提取資金_EFI:STA

YfvFinance團隊今日發布公告稱，團隊于昨日發現YFVStaking池中存在一個漏洞，惡意參與者可通過該漏洞對質押中的YFV計時器進行單獨重置。目前，已有某個惡意參與者正試圖借此敲詐團隊，團隊已確認這個惡意行為者是一個心懷怨恨的farmer。盡管團隊不斷地通知和提醒，該惡意參與者還是沒有在UTC時間7點52分關閉前將其資金從Pool0中取出。當聽說團隊決定把是否拯救其資金的決定留給社區時，該惡意參與者決定訴諸威脅和勒索。對此，YfvFinance決定：1.通知所有質押用戶停止在當前的stakingpool中質押YFV，并在計時器允許的情況下盡快取出資金。2.在下一個epoch銷毀當前的YFVstaking池。這將相當于15%的供應銷毀。如果社區想要一個新的staking池，團隊會盡快制定一個新的遷移計劃。3.目前被困在池中的救助資金。團隊已經制定了一項解救計劃，但出于安全考慮目前不會披露。4.將使用發展基金，補償任何受到計時器重置攻擊而無法從救援計劃中受益的社區成員。

MXC抹茶上線YFV-DeFi挖礦產品:據官方公告，10月7日20:00，MXC抹茶上線YFV-DeFi挖礦產品，支持鎖倉YFV挖VALUE（YFValue?），最低起投額度0.5 YFV，總額度無上限，用戶可登錄MXC抹茶官方網站，通過“PoS礦池”版塊進入，選擇“DeFi挖礦寶”，或在APP端首頁中部位置，點擊“DeFi挖礦寶”，點擊“YFV-VALUE挖礦寶”進行鎖倉挖礦。詳情請點擊原文鏈接。[2020/10/7]

安全公司：YFV項目勒索事件根本原因在于沒有做好上線前的代碼審計工作:今日早間，基于以太坊的一DeFi項目YFV發文稱遭到勒索。攻擊者利用staking的合約漏洞，可以任意重置用戶鎖定的YFV。并表示，此次事件可能和不久前的“pool0”事件相關，勒索者極有可能是在“pool0”事件中未取回資金的“憤怒的農民”。

成都鏈安分析稱，合約存在一個stakeOnBehalf函數使得攻擊者可以為任意用戶進行抵押，此函數中的 lastStakeTimes“stakeFor”= block.timestamp; 語句會更新用戶地址映射的laseStakeTimes“user”。而用戶取出抵押所用的函數中又存在驗證，要求用戶取出時間必須大于lastStakeTimes“account”+72小時。

綜上所述，惡意用戶可以向正常用戶抵押小額的資金，從而鎖定正常用戶的資金。根據鏈上信息，我們找到了兩筆疑似攻擊的交易，兩筆交易都來自同一地址，且均為極小值。由此我們可以基本判定這是一個測試鎖死問題的交易。[2020/8/25]

DeFi項目YFValue針對包括小玩家在內的所有用戶啟動流動性挖礦計劃:DeFi項目YFValue協議于本周啟動流動性挖礦計劃，致力于通過通貨膨脹率可鏈上投票、自動推薦（Referral ）等獨特功能為包括小玩家在內的所有用戶提供流動性挖礦收益，用戶可直接質押穩定幣和其他加密貨幣。

YFV是該協議的治理代幣，YFV.Finance是DeFi 收益聚合器。YFV總供應量為2100萬枚，分配在11個池子中，具體分發時間會根據YFV農耕者（Farmer）的投票進行更改。另外，YFValue還引入了兩個基于彈性供應模型的新代幣，分別為vUSD和vETH。vUSD和vETH將根據市場具體情況擴大或減少供應量，旨在將價格固定為1 vUSD 等于1美元，1vETH等于1 ETH。[2020/8/23]

Tags：STASTAKEFIDEFVesta Protocolstaking幣崩盤了嗎Defi TigerDeFi11

TRX