YFValue 針對合約中資金鎖定風險回應，將于 8 月 25 日將通過多簽將所有權移交給社區_STAK:Quantstamp

鏈聞消息，針對推特用戶dryrunner發布的風險提示，DeFi項目YFValue開發團隊發布公告做出回應稱，該風險系部署資金池時誤操作所致，經過考慮，該團隊目前決定保留其密鑰，以防退換用戶未從Pool0中取走的資金。一旦確認所有用戶資金被提取完成后，團隊決定將于8月25日將這些密鑰的所有權轉移到多簽錢包中，以授權未來由用戶驅動的治理決策。該轉移將基于3/5多簽或7/11多簽進行，YFValue目前至少需要4個共同簽名者，最多需要10個共同簽名者。團隊目前已經提出包括CoinGecko的BobbyOng、Boxmining的Michael、KyberNetwork首席執行官LoiLuu、YFI的AndreConje等在內的候選人。此前，鏈聞曾報道，推特用戶dryrunner發布評論警告用戶從DeFi項目YFValue中撤出資金，因為該協議中大約有1.7億美元的資金存在被合約所有者鎖定的風險。

Gate.io行情：YFV 24H最高漲幅37.29%:據Gate.io行情顯示，截至今日10:30，交易對YFV/USDT 24H漲幅最高達37.29%，當前漲幅21.44%，24H最高價格6美元，當前報價5.55美元。近期行情波動較大，請注意控制風險。[2020/10/10]

安全公司：YFV項目勒索事件根本原因在于沒有做好上線前的代碼審計工作:今日早間，基于以太坊的一DeFi項目YFV發文稱遭到勒索。攻擊者利用staking的合約漏洞，可以任意重置用戶鎖定的YFV。并表示，此次事件可能和不久前的“pool0”事件相關，勒索者極有可能是在“pool0”事件中未取回資金的“憤怒的農民”。

成都鏈安分析稱，合約存在一個stakeOnBehalf函數使得攻擊者可以為任意用戶進行抵押，此函數中的 lastStakeTimes“stakeFor”= block.timestamp; 語句會更新用戶地址映射的laseStakeTimes“user”。而用戶取出抵押所用的函數中又存在驗證，要求用戶取出時間必須大于lastStakeTimes“account”+72小時。

綜上所述，惡意用戶可以向正常用戶抵押小額的資金，從而鎖定正常用戶的資金。根據鏈上信息，我們找到了兩筆疑似攻擊的交易，兩筆交易都來自同一地址，且均為極小值。由此我們可以基本判定這是一個測試鎖死問題的交易。[2020/8/25]

DeFi項目YFValue針對包括小玩家在內的所有用戶啟動流動性挖礦計劃:DeFi項目YFValue協議于本周啟動流動性挖礦計劃，致力于通過通貨膨脹率可鏈上投票、自動推薦（Referral ）等獨特功能為包括小玩家在內的所有用戶提供流動性挖礦收益，用戶可直接質押穩定幣和其他加密貨幣。

YFV是該協議的治理代幣，YFV.Finance是DeFi 收益聚合器。YFV總供應量為2100萬枚，分配在11個池子中，具體分發時間會根據YFV農耕者（Farmer）的投票進行更改。另外，YFValue還引入了兩個基于彈性供應模型的新代幣，分別為vUSD和vETH。vUSD和vETH將根據市場具體情況擴大或減少供應量，旨在將價格固定為1 vUSD 等于1美元，1vETH等于1 ETH。[2020/8/23]

Tags：STAALUSTAKDEFIQuantstampValuables幣stake幣在哪個交易所BTCDEFI

USDT