DAI:Yearn 遭到攻擊損失1100萬美元，目前該漏洞已得到緩解

PANews2月5日消息，YearnFinance官方發推文稱，已注意到v1yDAIvault遭到了攻擊，目前該漏洞已得到緩解，此后會發布完整報告。

Yearnfinance核心開發者Banteg發推表示：“如果不想蒙受損失，就不要從DAIv1vault中撤出。攻擊者獲得280萬美元，vault損失了1100萬美元。此外在調查期間將禁止存款存入v1DAI、TUSD、USDC、USDTvault。”

yearn.finance創始人：資金正在成為defi游戲中使用的裝備:yearn.finance創始人Andre Cronje剛剛發推表示，游戲化在貨幣政策中的應用讓我興奮不已。你的資金正在成為在這個defi游戲中使用的裝備。到目前為止我們一直在克隆“tradfi”，接下來我們將進入“gamefi”。[2020/9/10]

據網友Gene表示，DAI池丟失了1400萬美元，黑客的整個操作流程如下：

yearn社區發起一項在Y池新增CFAMM機制的治理提案:麥吉爾大學計算機科學博士AliAtiia發起一項將CFAMM設施連接到Y池的yearn治理提案，根據該提案，任何人可調用一個public函數供應一定數量（X）的穩定幣，然后獲得一定數量（Y）的另一種穩定幣，提供的報價是根據穩定幣優化的CFAMM曲線得出的。如果交易成功，則在必要時重新平衡Y池。資金池產生收益優化分配的影響等同于批量交易一種代幣，并取出另一種代幣。此舉旨在最小化治理風險，提供Y代幣的流動性提供者不應承擔不必要的治理風險。[2020/8/31]

1.從dYdX通過閃電貸借入116KETH

yearn.finance：yDAO已經創建:8月9日消息，DeFi聚合收益協議yearn.finance發推稱，yDAO已經創建。根據DeFi Rate編輯Cooper Turley的描述，本著可持續發展的精神，yDAO社區資助被用于資助對yEarn生態系統的增值貢獻。任何人都可以申請與yEarn相關任務的資金。以1份= 0.1 YFI的基本利率向任何人開放。yDAO使用DAOhaus和MolochV2標準構建；專注于資助項目，而不是協議級治理。

yDAO被用來匯集DAI和YFI，作為已知社區成員根據情緒和影響投票決定資金分配的可信儲備。DAO可能資助的工作類型包括智能合約審核、UI升級、基于yToken的產品、內容創建、YIP獎金等。DAO不會資助的類型包括過于雄心勃勃的想法，幾乎沒有經過深思熟慮的行動計劃；YFI分叉；交易所上線以及場外交易。[2020/8/9]

2.從AaveV2通過閃電貸借入99KETH

3.從Compound通過抵押借貸抵押上述ETH，借入134MUSDC和129MDAI

4.將134MUSDC和129MDAI從3crvCurvepool換走165MUSDT

5.以下重復5次

-將93MDAI放入yDAIvault

-將165MUSDT放入3crvpool

-從yDAIvault提取92MDAI

-從3crvpool取出165MUSDT

6.最后一次不再提取USDT，而是提取39MDAI和134MUSDC

7.償還Compound債務

8.償還Aave債務

Tags：DAIUSDYEAEARNDAISY價格UUSDNon-Fungible YearnEARN$

Ethereum