YEA:Yearn攻击事件复盘:黑客完成5次DAI与USDT从3crv中存取操作后偿还闪电贷

Certik发布文章,复盘Yearn闪电贷攻击。北京时间2月5日凌晨,CertiK安全技术团队发现DeFi项目Yearn.Finance发生攻击事件,攻击总损失高达约7100万人民币,黑客从中获利约1800万人民币。黑客通过闪电贷获得攻击启动资金,利用Yearn项目代码漏洞,完成整个攻击。黑客操作的具体操作如下:1.利用闪电贷筹措攻击所需初始资金。2.利用Yearn.Finance合约中漏洞,反复将DAI与USDT从3crv中存入和取出操作,目的是获得更多的3Crv代币。这些代币在随后的3笔转换代币交易中转换为了USDT与DAI稳定币。3.完成5次重复的DAI与USDT从3crv中存取操作后,偿还闪电贷。

Yearn进行品牌重塑,对LOGO等进行变更:8月17日消息,Yearn宣布进行品牌重塑,对LOGO、颜色、字体、标语等进行了更改。其中,Yearn对标语解释称,Yearn的目的不仅仅是收益聚合,还体现了DAO的更宏大使命。[2022/8/18 12:32:23]

yearn.finance已更新至v1.0.1版本:3月15日,YFI创始人Andre Cronje发推称,yearn.finance已更新至v1.0.1版本。该版本增加了LTV(贷款价值及抵押系数)查找功能。[2021/3/16 18:48:37]

动态 | Lightyear Corp收购旧金山科技初创企业Chain Inc.:据雅虎财经消息,旧金山科技初创企业Chain Inc.已被专注于Stellar区块链的Lightyear Corp.收购。Chain CEO Adam Ludwin表示,新公司Interstellar将把Chain的客户群和产品迁移到Stellar全球公共账目,创建一个让企业能够发行、交换和管理资产的新平台。[2018/9/10]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:0ms0-0:594ms