Yearn向安全研究員xyzaudits發放20萬美元獎金以獎勵其披露安全漏洞

yearn.finance （YFI）核心開發者banteg發推稱，Yearn已向安全研究員xyzaudits發布了20萬美元的獎金。杠桿式COMP耕作策略中的漏洞已得到修復，沒有資金損失。據悉，安全研究員xyzaudits通過Yearn的安全流程披露了GenLevComp策略類型中的一個攻擊向量。Yearn的yvDAI金庫附加了兩個可能受影響的GenLevComp策略，如果成功利用，攻擊者將能夠清算受影響策略在Compound上的全部債務頭寸，并有可能獲得清算費用。

Yearn開發者：Yearn v2保險庫似乎未受影響，正在對攻擊事件進行調查:4月13日消息，針對收益聚合器 Yearn 攻擊事件，Yearn 開發者 storming0x 表示，目前已知的問題與 2020 年推出的 iearn 遺留協議和流動性池無關，Yearn v2 保險庫似乎沒有受到影響，Yearn 貢獻者正在進行調查。

此前消息，Aave 和 Yearn Finance 在今日攻擊中損失金額已超 1100 萬美元。[2023/4/13 14:01:26]

yearn.finance已上線USDC、DAI和HEGIC v2 yVault:1月20日，yearn.finance官方宣布，USDC、DAI和HEGIC v2 yVault均已上線。[2021/1/20 16:33:58]

Pickle和Yearn達成合作，將分配跟蹤Jar攻擊所造成損失的新代幣CORNICHON:YFI創始人Andre Cronje表示，Pickle和Yearn的開發人員已經設計出一種結構，以使兩個項目可以共生地協同工作。下面最初的最低版本，并計劃進一步集成。

1. Pickle Jars和Yearn’s v2 Vaults合并；

2. Pickle推出獎勵Gauges，Pickle釋放仍然存在，代幣通過獎勵Gauges分配；

3. Yearn Vault儲戶可以通過將Vault份額存儲在Gauges中來獲得額外的獎勵；

4. Pickle Governance參與者將Pickle鎖定在設定的到期日獲得投票權，并獲得DILL；

5. Yearn vault可以通過鎖定Pickle得到DILL獲得額外的獎勵，最高可達2.5倍，他們持有的DILL越多，獎勵就越大；

6. Gauge存款、取款、履約和協議費用歸DILL持有人；

7. 一個跟蹤最近Jar攻擊所造成的損失新代幣CORNICHON，按比例分配給攻擊的受害者。[2020/11/24 21:59:32]