Earning.Farm遭受閃電貸攻擊，黑客獲利268 ETH

10月15日消息，據Supremacy安全團隊監測，Earning.Farm的EFLeverVault合約遭到兩次閃電貸攻擊，第一筆攻擊被MEV bot截獲，造成合約損失480 ETH；第二筆黑客完成攻擊，黑客獲利268 ETH。

經過分析，漏洞是由合約的閃電貸回調函數未驗證閃電貸發起者產生，攻擊者可自行觸發合約的閃電貸回調邏輯：償還合約內的Aave stETH債務并提現，然后將stETH兌換為ETH。隨后攻擊者可調用withdraw函數提現所有合約內的ETH余額。

其它快訊：

Kevin O'Leary：投資組合中20%是加密貨幣:3月12日消息，加拿大企業家、明星投資者和電視名人Kevin O'Leary在接受采訪中表示，他的個人投資組合中有20%是加密貨幣，加密資產的價值為“數百萬美元”。去年11月，O'Leary表示他的加密貨幣敞口為10%，凈資產估計為4億美元。O'Leary也熱衷于非同質代幣(NFT)。在接受福布斯采訪時，他預測NFT最終可能會變得比比特幣更大，因為它們涵蓋了大量的用例，例如庫存管理和身份驗證。這位企業家還擁有比特幣、以太坊、Solana和其他代幣。

去年3月，他曾表示正在將投資組合的3%購入比特幣。(CNBC)[3/12/2022 12:26:00 AM]

Yearn Finance宣布此前合并的各協議將獨立運行，因造成社區混亂等問題:2月25日消息，收益聚合協議Yearn Finance發布公告表示，該項目曾在2020年底進行多個項目合并，包括SushiSwap、CREAM Finance、Akropolis、Pickle Finance等，盡管各個項目團隊之間進行了強有力的協作并取得了許多成功，但這些項目從未成為真正的合并實體，這在各自的社區內造成了混亂、角色和責任的不確定性，并減緩了決策制定。

因此，未來每個協議將獨立運行，同時與 Yearn 和彼此保持合作伙伴關系。此外，Iron Bank 還將作為一個獨立項目運營，擁有自己的溝通渠道和前端，同時繼續作為 Yearn Vaults 的流動性合作伙伴。（medium）[2/26/2022 12:16:18 AM]

NEAR生態DeFi Hub NearPad完成200萬美元種子輪融資:據官方消息，面向NEAR生態系統的DeFi Hub NearPad宣布完成200萬美元的種子輪融資，NGC、NEAR Foundation、LD Capital、OWC、Ellipti、Flow Ventures、SuperNova Fund、ExNetwork、Genblock Capital、Arkn等參投。該筆融資將用于構建NearPad路線圖上的功能，擴大開發團隊，使其能夠更快地發布產品，更好地優化產品，進行孵化和拓展市場，而不是依賴于公募或treasury。[8/11/2021 5:58:52 PM]