Yearn Finance項目疑似遭受攻擊，黑客獲利超1000萬美元

金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Yearn Finance項目疑似遭受到閃電貸攻擊，黑客獲利超1000萬美元，目前資金全部存在黑客地址。 Beosin Trace將持續對資金流向進行監控。

Yearn Finance項目疑似遭受攻擊，黑客獲利超1000萬美元:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Yearn Finance項目疑似遭受到閃電貸攻擊，黑客獲利超1000萬美元，目前資金全部存在黑客地址。 Beosin Trace將持續對資金流向進行監控。[2023/4/13 14:01:37]

Yearn披露一個杠桿式COMP挖礦策略中的漏洞，目前已修復:7月1日消息，收益聚合器yearn.finance（YFI）的核心開發者banteg披露了一個可能導致用戶資金重大損失的漏洞，并表示該漏洞目前已修復，沒有造成資金損失。該漏洞由安全研究員xyzaudits發現并按照漏洞披露流程聯系了Yearn的安全團隊，Yearn團隊優先從可能受影響的合約中移除資金，然后驗證漏洞并創建修復程序，從而阻止第三方啟動閃貸，消除了使用虛假數字的機會。Yearn安全團隊決定給xyzaudits頒發20萬美元的漏洞賞金。Yearn表示，該漏洞是Yearn的yvDAI機槍池附加了兩個可能受影響的GenLevComp杠桿策略，如果被成功利用，攻擊者將能夠清算受影響策略在Compound上的全部債務頭寸，并有可能獲得清算費用。[2021/7/1 0:20:27]

yearn.finance 8號治理提案考慮采用減半機制對治理代幣YFI進行增發:DeFi聚合收益協議yearn.finance的治理代幣YFI的8號治理議案正在進行中，據相關消息，8號提案是對已經通過的0號提案（治理代幣YFI總量3萬枚限制）的補充。具體內容包括：

1. 采用類似比特幣的減半模式，每周減半，在兩個月內增發3萬枚代幣，為形成更大社區共識爭取時間；

2. 原定于三天以后截止的YFI流動性挖礦繼續進行；

3. 增發完成后銷毀增發私鑰，以后無法增發，總量限制在6萬枚。

目前支持132萬票，反對2.5萬票，但參與人數仍未達到項目要求的33%。Coingecko研究分析師、yearn.finance社區治理的簽署人之一Dary Lau表示，未來將社區將繼續決定代幣的通脹代幣機制以繼續保持合理的流動性。

據DeBank數據，yearn項目的總鎖倉量（Total Value Locked）已達到2.905億美元，超過Balancer排名第6，與第5名Curve僅相差4300萬美元。YFI代幣市值在DeBank收錄的27個DeFi協議中，僅以2000萬美元排名23名。[2020/7/23]