買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > 區塊鏈 > Info

Yearn披露一個杠桿式COMP挖礦策略中的漏洞,目前已修復

Author:

Block

Time:2021/7/1 0:20:27

7月1日消息,收益聚合器yearn.finance(YFI)的核心開發者banteg披露了一個可能導致用戶資金重大損失的漏洞,并表示該漏洞目前已修復,沒有造成資金損失。該漏洞由安全研究員xyzaudits發現并按照漏洞披露流程聯系了Yearn的安全團隊,Yearn團隊優先從可能受影響的合約中移除資金,然后驗證漏洞并創建修復程序,從而阻止第三方啟動閃貸,消除了使用虛假數字的機會。Yearn安全團隊決定給xyzaudits頒發20萬美元的漏洞賞金。Yearn表示,該漏洞是Yearn的yvDAI機槍池附加了兩個可能受影響的GenLevComp杠桿策略,如果被成功利用,攻擊者將能夠清算受影響策略在Compound上的全部債務頭寸,并有可能獲得清算費用。

Yearn披露一個杠桿式COMP挖礦策略中的漏洞,目前已修復:7月1日消息,收益聚合器yearn.finance(YFI)的核心開發者banteg披露了一個可能導致用戶資金重大損失的漏洞,并表示該漏洞目前已修復,沒有造成資金損失。該漏洞由安全研究員xyzaudits發現并按照漏洞披露流程聯系了Yearn的安全團隊,Yearn團隊優先從可能受影響的合約中移除資金,然后驗證漏洞并創建修復程序,從而阻止第三方啟動閃貸,消除了使用虛假數字的機會。Yearn安全團隊決定給xyzaudits頒發20萬美元的漏洞賞金。Yearn表示,該漏洞是Yearn的yvDAI機槍池附加了兩個可能受影響的GenLevComp杠桿策略,如果被成功利用,攻擊者將能夠清算受影響策略在Compound上的全部債務頭寸,并有可能獲得清算費用。[2021/7/1 0:20:27]

yearn.finance鎖倉量已超30億美元:yearn.finance發推稱,其TVL(鎖倉量)已超30億美元。[2021/4/15 20:22:19]

Yearn.Finance核心開發者:已將Uniswap和Sushiswap LP添加到白名單:Yearn.Finance中文站發微博稱,核心開發者banteg表示,已將Uniswap和Sushiswap LP添加到白名單。它涵蓋了YFI的所有有效益用途,現在還剩下Gas費優化調整。 ???[2020/11/28 22:23:50]

美股區塊鏈板塊走低

美股區塊鏈板塊走低。比特礦業(BTCM.N)、嘉楠科技(CAN.O)跌超6%,第九城市(NCTY.O)跌5.2%,Coinbase(COIN.O)跌近4%.

Block Chain:2021/7/2 0:21:26
此前遭到黑客攻擊的BSC收益聚合器Merlin Lab停止運營

據官方消息,BSC收益聚合器Merlin Lab宣布停止運營。官方提醒用戶從網站上提取資金,并不要購買代幣.

Block Chain:2021/6/30 0:15:40
摩根大通分析師:比特幣將下跌至25000美元

6月30日消息,摩根大通分析師Josh Younger和Veronica Mejia Bustamante表示,比特幣將下跌至25000美元,之后比特幣的增長勢頭將顯示出下跌的跡象,他們預計加密市場將很快開始愈合過程...

Block Chain:2021/6/30 0:16:38
Uniswap宣布集成CoinMarketCap,允許用戶通過Uniswap協議即時交易代幣

6月30日,Uniswap發推宣布集成CoinMarketCap。目前,代幣頁面會出現一個 \"Swap\"圖標,允許用戶連接到以太坊錢包并通過Uniswap協議即時交易代幣.

Block Chain:2021/6/30 0:16:11
馬斯克發推欲用Doge付款參與維珍銀河與亞馬遜的太空計劃

據推特消息,馬斯克剛剛在Jeff Bezos、Richard Branson太空計劃的推特下回復:我可以用Doge付款嗎?此前消息,維珍銀河宣布,該公司將嘗試于7月11日進行一次太空飛行測試.

Block Chain:2021/7/2 0:22:21
美國外交官:希望解決國際貨幣基金組織和薩爾瓦多的融資緊張局勢

美國主管事務的副部長Victoria Nuland周三會見了薩爾瓦多總統納Nayib Bukele,這是她對該地區訪問的一部分。她希望薩爾瓦多和國際貨幣基金組織(IMF)在該國比特幣法律存在分歧后就融資協議達成協議.

Block Chain:2021/7/1 0:19:52
陳偉星:比特幣的投資功能是富人的現金風險對沖工具

陳偉星表示,比特幣的投資功能,不是窮人的暴富手段,而是富人的現金風險對沖工具。比特幣的美好愿景,不是讓窮人變富,而是讓窮人可以不被機制剝削;也不是讓富人更有權勢,而是讓富人能渡過大劫.

Block Chain:2021/6/30 0:16:42
火幣全球站已暫停CVNT充提業務

據官方公告,由于CVNT主網升級,火幣全球站現已暫停CVNT(Content Value Network)的充提業務.

Block Chain:2021/7/1 0:20:01
數據:二季度BTC下跌40.37%,近7年表現最差

據Skew數據,二季度BTC下跌40.37%,在2014年以來所有的二季度中表現最差。不過,在今年一季度BTC上漲了102.93%,是近7年所有的一季度中表現最好的。部分評論者稱,我們正處于前所未有的市場周期之中,過...

Block Chain:2021/7/2 0:23:06
算法穩定幣今日平均漲幅為0.40%

金色財經行情顯示,算法穩定幣今日平均漲幅為0.40%。8個幣種中5個上漲,3個下跌,其中領漲幣種為:BAC(+27.90%)、ONS(+0.24%)、BAGS(+0.09%).

Block Chain:2021/7/1 0:20:41
中國臺灣將于7月1日出臺針對加密交易所的新反洗錢規則

中國臺灣制定了新的反洗錢規則,并將于7月1日生效,該規則將進一步提高對在島上運營的加密貨幣交易所的反洗錢要求.

Block Chain:2021/6/30 0:17:48
Lolli 向美國全國大學體育協會的運動員提供比特幣形式的贊助

官方消息,比特幣返利平臺Lolli自2021年7月1日起,開始以比特幣的形式向美國全國大學體育協會(NCAA)的運動員提供贊助.

Block Chain:2021/7/2 0:22:00
ads