DAI:Yearn 遭到攻擊損失1100萬美元，目前該漏洞已得到緩解

PANews2月5日消息，YearnFinance官方發推文稱，已注意到v1yDAI?vault遭到了攻擊，目前該漏洞已得到緩解，此后會發布完整報告。

SushiSwap開啟投票表決Yearn和Sushi合作相關的兩項提案:12月2日，SushiChef官方宣布，社區已開啟最新兩項提案投票。兩項提案分別為：1.添加和參與Yearn財政建設，具體代幣分配比例為60% SUSHI、20% USDC + DAI、10% ETH、5% YFI，以及5% BTC (tBTC-renBTC-wBTC)。2.針對Yearn和Sushi合作設定永久菜單（menu）。具體而言，Keep3r/ETH池將被添加到永久菜單，類似于REN/ETH 、CRV/ETH，只要是金庫中的幣種均可選擇進行配對。若提案通過將通知核心開發者，并由Sushiswap團隊實施。該提案適用于48小時的時間鎖。[2020/12/2 22:53:01]

Yearnfinance核心開發者Banteg發推表示：“如果不想蒙受損失，就不要從DAIv1vault中撤出。攻擊者獲得280萬美元，vault損失了1100萬美元。此外在調查期間將禁止存款存入v1DAI、TUSD、USDC、USDTvault。”

yearn.finance發布委托Vault更新:yearn.finance在推特上發布委托Vault更新：

- yaLINK觸發了1 rebalance；

- yETH觸發了0 rebalances；

Vaults在應對壓力測試市場環境方面毫無問題，同時仍能獲得利潤。優化和改進已經確定，戰略正在進一步改進。[2020/9/6]

據網友Gene表示，DAI池丟失了1400萬美元，黑客的整個操作流程如下：

yearn.finance：有關同意yVaults參與治理的投票人數已達目標:yearn.finance官方剛剛發推文稱，在關于是否允許yVaults參與治理的投票中，同意的人數已達成目標。假設這些支持的投票能一直維持到8月31日，那么提案將獲得通過，yVaults將被允許參與治理。[2020/8/25]

1.從dYdX通過閃電貸借入116KETH

2.從AaveV2通過閃電貸借入99KETH

3.從Compound通過抵押借貸抵押上述ETH，借入134MUSDC和129MDAI

4.將134MUSDC和129MDAI從3crvCurvepool換走165MUSDT

5.以下重復5次

-將93MDAI放入yDAIvault

-將165MUSDT放入3crvpool

-從yDAIvault提取92MDAI

-從3crvpool取出165MUSDT

6.最后一次不再提取USDT，而是提取39MDAI和134MUSDC

7.償還Compound債務

8.償還Aave債務

Tags：DAIVAULTULTUSDDAIQ幣DFNORM Vault (NFTX)ultron幣種CZBUSD

歐易okex官網