Earning.Farm遭受閃電貸攻擊，黑客獲利268 ETH

10月15日消息，據Supremacy安全團隊監測，Earning.Farm的EFLeverVault合約遭到兩次閃電貸攻擊，第一筆攻擊被MEV bot截獲，造成合約損失480 ETH；第二筆黑客完成攻擊，黑客獲利268 ETH。

經過分析，漏洞是由合約的閃電貸回調函數未驗證閃電貸發起者產生，攻擊者可自行觸發合約的閃電貸回調邏輯：償還合約內的Aave stETH債務并提現，然后將stETH兌換為ETH。隨后攻擊者可調用withdraw函數提現所有合約內的ETH余額。

Yearn：所有受到 Euler 攻擊影響的被盜資金均已收回并歸還給用戶:金色財經報道，收益聚合協議 Yearn 發推稱，所有受到 3 月 Euler 黑客攻擊影響的資金均已收回并歸還給用戶，受影響的金庫是 yvUSDC 與 yvUSDT， Idle Finance v4（最佳收益）與 Angle Standard LP 存在間接暴露風險

此前報道，3 月 14 日，Yearn 發推表示，雖然沒有直接暴露于 Euler 被攻擊事件，但一些 Yearn 金庫間接暴露于黑客攻擊。其中通過使用 Idle 和 Angle 的策略，在 yvUSDT 和 yvUSDC 上的風險敞口總計 138 萬美元，任何剩余的壞賬將由 Yearn 金庫承擔，所有金庫都將保持開放并全面運作。[2023/5/3 14:40:03]

流動性質押解決方案Metapool主網將上線Near:8月2日消息，流動性質押解決方案Metapool的主網將在8月23日上線Near。[2021/8/2 1:29:59]

火幣NEAR和AAVE永續合約已正式上線:據火幣官方消息，火幣NEAR（NEARProtocol)和AAVE（AaveProtocol）永續合約已于新加坡時間10月15日18點正式上線。用戶現可在平臺進行劃轉、交易等操作。

據悉，火幣永續合約在每個新品種上線前，平臺均會提前配置一定額度風險準備金，以最大可能保護用戶權益。此次新幣上線前，火幣合約已向其永續合約風險準備金余額中注入77,000個NEAR，而此前已上線的AaveProtocol原始通證LEND，在8月24日上線前火幣合約已向其永續合約風險準備金余額中注入222,000LEND，置換后折合2,220個AAVE。

據了解，目前火幣永續合約已上線了包括28個熱門優質DeFi資產在內的共計六十四大主流幣種，支持用戶在Web端、API端和APP端操作，成為全球唯一一家整體市場份額最大、DeFi等熱門資產最齊全的幣本位衍生品交易所。更多詳情請查看火幣合約官網公告。[2020/10/15]