Yearn 披露一个杠杆式 COMP 挖矿策略中的漏洞,目前已修复
7月1日消息,收益聚合器 yearn.finance (YFI)的核心开发者 banteg 披露了一个可能导致用户资金重大损失的漏洞,并表示该漏洞目前已修复,没有造成资金损失。该漏洞由安全研究员 xyzaudits 发现并按照漏洞披露流程联系了 Yearn 的安全团队,Yearn 团队优先从可能受影响的合约中移除资金,然后验证漏洞并创建修复程序,从而阻止第三方启动闪贷,消除了使用虚假数字的机会。Yearn 安全团队决定给 xyzaudits 颁发 20 万美元的漏洞赏金。Yearn 表示,该漏洞是 Yearn 的 yvDAI 机枪池附加了两个可能受影响的 GenLevComp 杠杆策略,如果被成功利用,攻击者将能够清算受影响策略在 Compound 上的全部债务头寸,并有可能获得清算费用。
Web3.0行业快讯更多 »
- 分析:以太坊现货ETF通过以来,ETH的市场深度下降20%
- Telegram并未在FAQ中删除关于聊天隐私声明
- Matrixport:比特币波动率飙升至 62%,9 月关键事件或将引发市场动荡
- Vitalik:以太坊基金会当前的预算策略是每年花费剩余资金的15%
- Greeks.live:市场过分悲观,年底或将有一波牛市
- 仅 9% TON 持有者处于盈利状态,5% 的 TON 钱包持币超一年
- blabla.group 宣布完成种子轮融资,Nebula Investment、BCAEU、Hopechain 参投
- Tyr Capital CEO:比特币9月或将收盘在60,000美元上方
- Coinbase自2017年以来加密游说支出激增34倍,达286万美元
- 特朗普:若再次当选总统,将把美国打造成世界加密货币之都