为弥补损失 Yearn.Finance 考虑使用YFI创建MakerDAO抵押债仓

摘要:为了弥补因保险库遭到攻击而遭受的巨额亏损,周一,Yearn.Finance官方表示正在评估一些方案,目前包括YFI创建一个MakerDAO的抵押债仓以弥补亏损。官方同时表示,投资存在风险,如果用户想防止类似因为协议问题的损失再次发生,请使用保险项目Cover或者Nexus mutual。

为了弥补因保险库遭到攻击而遭受的巨额亏损,周一,Yearn.Finance官方表示正在评估一些方案,目前包括YFI创建一个MakerDAO的抵押债仓以弥补亏损。官方同时表示,投资存在风险,如果用户想防止类似因为协议问题的损失再次发生,请使用保险项目Cover或者Nexus mutual。

北京时间2月5日,Yearn Finance发推文表示v1 yDAI保险库遭到攻击。

Yearn Finance核心开发者@banteg表示:“保险库被利用,攻击者获得280万美元,保险库损失1100万美元。在我们调查期间,v1 DAI、TUSD、USDC、USDT 保险库的策略存款将禁用。”PeckShield (派盾)通过追踪和分析发现,此次攻击与此前安全研究员 Wen-Ding Li (李文鼎)所披露的在 Yearn.finance 的 TUSD Vault 上发生的快速贷款攻击漏洞相似。

Yearn Finance保险库还不够保险!

2020年9月底 Yearn Finance的开发人员就曾披露修补了可能会使yDAI,yTUSD 和 yUSD 保险库的资金面临风险的漏洞。11月TUSD Vault上出现的快速贷款又出现同类攻击漏洞后,所幸迅速修复。多次修修补补后,仍未逃过一击。

PeckShield(派盾)安全公司多次提醒,项目方不仅要将代码做到极致,还要防患于未然,一旦有DeFi攻击事件发生,就要自查代码,及时查缺补漏。

截至目前,Yearn Finance核心开发者banteg表示,黑客已经窃取了51.3万枚DAI和170万美元的USDT,其余的以CRV代币的形式存在。

免责声明

本文观点仅代表作者个人观点,不构成本平台的投资建议,本平台不对文章信息准确性、完整性和及时性作出任何保证,亦不对因使用或信赖文章信息引发的任何损失承担责任
上一篇

什么是DeFi挖矿?DeFi如何入门?

下一篇

治理代币的风险有哪些?