Yearn 遭到攻擊損失1100萬美元，目前該漏洞已得到緩解_USD:YEA

Author：

Time：1900/1/1 0:00:00

PANews2月5日消息，YearnFinance官方發推文稱，已注意到v1yDAI?vault遭到了攻擊，目前該漏洞已得到緩解，此后會發布完整報告。

Yearn.Finance：YIP-51提案更改費用結果僅針對v2版本yVault有效:Yearn.Finance官方剛剛發推稱，針對已經通過的YIP-51治理提案需要作出幾點澄清：YIP-51提案會影響即將發布的v2版本的yVault費用，包括提現費用。v1版本（目前部署）yVault并沒有改變其費用結構，仍然需要0.5%的提現費用。[2020/11/11 12:16:11]

Yearnfinance核心開發者Banteg發推表示：“如果不想蒙受損失，就不要從DAIv1vault中撤出。攻擊者獲得280萬美元，vault損失了1100萬美元。此外在調查期間將禁止存款存入v1DAI、TUSD、USDC、USDTvault。”

yearn.finance創始人向Chef Nomi發問：開發資金是否一并歸還？:此前，SushiSwap創始人Chef Nomi宣布將項目控制權轉讓給FTX創始人兼首席執行官Sam Bankman Fried，并表態“希望SushiSwap沒有我也能做得很好”。yearn.finance創始人Andre Cronje在推特上回應道：“沒有我”是什么意思？你要離開這個項目嗎？如果是的話，你會歸還開發資金嗎？到目前為止，你目前所做的只是交出了一個基于Uniswap Protocol的代幣。這些資金不是用來進一步發展項目的嗎？你不是那個開發人員嗎？”[2020/9/6]

據網友Gene表示，DAI池丟失了1400萬美元，黑客的整個操作流程如下：

動態 | 倫敦足球交易所與Ligtyear.io達成戰略合作:據zycrypto消息，倫敦足球交易所（LFE）與知名軟件公司Lightyear.io建立了戰略合作伙伴關系，目的是向用戶提供優質服務。Lightyear.io是Stellar Lumens區塊鏈項目的頭號開發合作伙伴。現在，LFE平臺已準備好開展項目，并且由于網絡的迅速性、可擴展性和全球覆蓋范圍而選擇了Stellar區塊鏈。倫敦足球交易所是一個具有突破性的區塊鏈項目，旨在讓全球足球愛好者更容易參加各種與足球相關的活動和聚會。[2018/7/15]

1.從dYdX通過閃電貸借入116KETH

2.從AaveV2通過閃電貸借入99KETH

3.從Compound通過抵押借貸抵押上述ETH，借入134MUSDC和129MDAI

4.將134MUSDC和129MDAI從3crvCurvepool換走165MUSDT

5.以下重復5次

-將93MDAI放入yDAIvault

-將165MUSDT放入3crvpool

-從yDAIvault提取92MDAI

-從3crvpool取出165MUSDT

6.最后一次不再提取USDT，而是提取39MDAI和134MUSDC

7.償還Compound債務

8.償還Aave債務