EARN:Yearn 披露一个杠杆式 COMP 挖矿策略中的漏洞,目前已修复

链闻消息,收益聚合器yearn.finance的核心开发者banteg披露了一个可能导致用户资金重大损失的漏洞,并表示该漏洞目前已修复,没有造成资金损失。该漏洞由安全研究员xyzaudits发现并按照漏洞披露流程联系了Yearn的安全团队,Yearn团队优先从可能受影响的合约中移除资金,然后验证漏洞并创建修复程序,从而阻止第三方启动闪贷,消除了使用虚假数字的机会。Yearn安全团队决定给xyzaudits颁发20万美元的漏洞赏金。Yearn表示,该漏洞是Yearn的yvDAI机池附加了两个可能受影响的GenLevComp杠杆策略,如果被成功利用,攻击者将能够清算受影响策略在Compound上的全部债务头寸,并有可能获得清算费用。

Yearn核心开发者banteg发帖征集YFI代币经济学意见,包括代币拆分等:10月6日消息,yearn.finance(YFI)核心开发者banteg发帖征集YFI代币经济学意见,其表示,v3协议的开发仍处于具有足够可塑性的阶段,当前阶段适合讨论,意见方向包括代币拆分、流动性挖矿、尾部释放、veCRV式的锁定等。[2021/10/6 20:09:34]

Yearn宣布将通过yTeam对细分领域进行决策治理:官方消息,为促进过渡到多DAO结构,收益聚合器Yearn宣布yTeam多签人员名单,将通过9个yTeam工作组,对策略、预算、开发、运营 9个细分领域进行决策治理。 yTeam及相应的多签方式依据YIP-61提案设立,yTeam有对于细分领域的决策权,可在其相关负责领域内独立进行决策。[2021/6/20 23:50:51]

Yearn核心开发者:YFI铸币提案几乎准备就绪:1月20日,Yearn.finance(YFI)核心开发者banteg发推称,铸币提案几乎准备就绪,在几天之内看到它从一个有争议的想法变成一个明确的和充实的计划,这是惊人的。banteg此前曾贴出Yearn v2白皮书截图,表示YFI供应量或将增至3.3333万枚。此外,Yearn治理论坛讨论铸造和分配1000枚YFI给核心开发者和贡献者。[2021/1/20 16:35:01]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:0ms0-0:659ms