Yearn披露一個杠桿式COMP挖礦策略中的漏洞，目前已修復

7月1日消息，收益聚合器yearn.finance（YFI）的核心開發者banteg披露了一個可能導致用戶資金重大損失的漏洞，并表示該漏洞目前已修復，沒有造成資金損失。該漏洞由安全研究員xyzaudits發現并按照漏洞披露流程聯系了Yearn的安全團隊，Yearn團隊優先從可能受影響的合約中移除資金，然后驗證漏洞并創建修復程序，從而阻止第三方啟動閃貸，消除了使用虛假數字的機會。Yearn安全團隊決定給xyzaudits頒發20萬美元的漏洞賞金。Yearn表示，該漏洞是Yearn的yvDAI機槍池附加了兩個可能受影響的GenLevComp杠桿策略，如果被成功利用，攻擊者將能夠清算受影響策略在Compound上的全部債務頭寸，并有可能獲得清算費用。

Yearn yVault和Argent錢包完成聚合:yearn.finance官方發推宣布Yearn yVault和Argent錢包完成聚合，用戶可以使用Argent錢包訪問yVault。[2020/11/25 22:08:20]

YFI創始人宣布Pickle與Yearn將合并流動性池，Pickle大漲80%:11月24日消息，YFI創始人AndreCronje表示，PickleFinance與YearnFinance兩個項目將合并，此舉似乎是為了日前遭遇攻擊的Pickle項目繼續運營。受此消息影響，Pickle24小時內一度大漲80%。以下是AC關于PickleFinance與YearnFinance的合并細節：

1.Pickle池子將與Yearnv2池子流動性合并；

2.Pickle推出新的獎勵Gauges。Pickle此前的代幣模型依然不變，代幣分發將通過Gauges進行；

3.Yearn池子的存款人可以將存款證明存進Gauges中，獲得額外獎勵；

4.Pickle的治理需要投票權，而投票權需要在一定時間內鎖倉Pickle，換取DILL。（DILL是一種未來收益代幣，需要鎖倉Pickle，時間從一周到4年不等，持有DILL才能參與Pickle治理，還能加速Gauges收益）；

5.Yearn存款者通過DILL而獲得的額外收益最高可達2.5倍；

6.Gauge的充提等費用收益都會進DILL持有者；

7.新代幣CORNICHON用于追蹤那些出事的池子，代幣會分配給攻擊事件的受害者。

此前報道，11月21日，DeFi項目PickleFinance存在的漏洞被攻擊者利用，損失近2000萬美元的DAI。[2020/11/25 22:00:35]

yearn創始人提議將系統獎勵用于治理目的前先支付運營費用:8月10日消息，yearn（YFI）創始人AndreCronje稱，考慮到系統獎勵可以完全覆蓋運營支出，且目前沒有必要即時發行額外的YFI，因此建議將系統獎勵用于治理等目的前先來支付諸如審計、部署成本等運營費用。不過，目前就是否將系統獎勵分配為運營費用有待表決。投票將在本周進行，贊成方案為使用獎勵來支付運營費用，而非鑄就額外的YFI，反對方案為不斷向質押者提供獎勵。[2020/8/10]