鏈聞 ChainNews 誠邀讀者共同監督,堅決杜絕各類代幣發行、投資推薦及虛擬貨幣炒作信息。舉報

yvDAI文章 資訊 新聞 快訊 深度評論 介紹 解讀

yvDAI新聞快訊文章, yvDAI深度文章, yvDAI快訊, 區塊鏈yvDAI, yvDAI是什麼, yvDAI介紹, yvDAI解讀, yvDAI項目, 三分鐘瞭解yvDAI, 秒懂yvDAI, 如何評價yvDAI, yvDAI怎麼樣, yvDAI創始人, yvDAI招聘, yvDAI融資, yvDAI價格, yvDAI技術, yvDAI社區, yvDAI論壇, yvDAI瀏覽器, yvDAI排名, yvDAI白皮書, yvDAI本質, yvDAI意義, yvDAI代碼, yvDAI遊戲, yvDAI什麼意思, yvDAI學習, yvDAI培訓, yvDAI教程, yvDAI投資, yvDAI賺錢, yvDAI安全, yvDAI漏洞

·

Yearn 披露一個槓桿式 COMP 挖礦策略中的漏洞,目前已修復

鏈聞消息,收益聚合器 yearn.finance (YFI)的核心開發者 banteg 披露了一個可能導致用戶資金重大損失的漏洞,並表示該漏洞目前已修復,沒有造成資金損失。該漏洞由安全研究員 xyzaudits 發現並按照漏洞披露流程聯繫了 Yearn 的安全團隊,Yearn 團隊優先從可能受影響的合約中移除資金,然後驗證漏洞並創建修復程序,從而阻止第三方啓動閃貸,消除了使用虛假數字的機會。Yearn 安全團隊決定給 xyzaudits 頒發 20 萬美元的漏洞賞金。Yearn 表示,該漏洞是 Yearn 的 yvDAI 機槍池附加了兩個可能受影響的 GenLevComp 槓桿策略,如果被成功利用,攻擊者將能夠清算受影響策略在 Compound 上的全部債務頭寸,並有可能獲得清算費用。
返回頁面頂部