Earning.Farm遭受閃電貸攻擊，黑客獲利268 ETH

10月15日消息，據Supremacy安全團隊監測，Earning.Farm的EFLeverVault合約遭到兩次閃電貸攻擊，第一筆攻擊被MEV bot截獲，造成合約損失480 ETH；第二筆黑客完成攻擊，黑客獲利268 ETH。

經過分析，漏洞是由合約的閃電貸回調函數未驗證閃電貸發起者產生，攻擊者可自行觸發合約的閃電貸回調邏輯：償還合約內的Aave stETH債務并提現，然后將stETH兌換為ETH。隨后攻擊者可調用withdraw函數提現所有合約內的ETH余額。

全球首個K-12 Web3線上學院JetLearn完成120萬歐元種子輪融資:金色財經報道，全球首個面向K-12教育的Web3線上學院JetLearn宣布完成120萬歐元種子輪融資，由歐洲工商管理學院天使集團（INSEAD Angel Group）領投，一些著名天使投資人參投，包括 Soho House 首席財務官、Backed VC 前任首席財務官 Humera Afzal，以及由紅杉和軟銀支持的硅谷新興獨角獸 Zum 創始人 Ritu Narayan。JetLearn總部位于阿姆斯特丹，幫助兒童學習包括 Web 3.0、AI（人工智能）和機器人技術在內的新時代技術技能，據悉 JetLearn 的 STEM.org 認證計劃是世界上第一個也是唯一一個針對 K-12 教育的 Web 3.0 課程。（globalbankingandfinance）[2022/7/13 2:09:36]

YFI社區已通過回購和重建Yearn提案:1月20日早間，Yearn.finance （YFI） 核心開發者banteg發推宣布，“回購和重建Yearn”的提案已以99.44%的支持率獲得通過。根據官方此前公布的信息，該提案具體內容是：1.使用YFI質押獎勵在公開市場上回購YFI，并將回購的YFI用于貢獻者獎勵和其他Yearn活動。2.撤消YFI治理金庫（yGov），使其不再起作用。3.即使在其他地方使用YFI代幣時也允許參與YFI治理（如在SushiSwap中提供流動性）。[2021/1/20 16:34:48]

yearn.finance遭遇社區硬分叉 新項目YFII鎖倉價值已超328萬美元:7月28日消息，由于此前DeFi協議yearn.finance的流動性挖礦代幣獎勵YFI已于7月26日發放完畢。為了保證流動性不大規模從挖礦中撤出，社區治理YIP-8提出了增發提案，對每個礦池的每周增發量進行減半。但YIP-8提案因最終參與投票數量不足未獲得通過，因此對該提案贊成的社區成員發起了硬分叉，并創建了與YFI基本相同的新項目名為YFII。根據YFII供的合約地址，截至發稿時已有價值328萬美元代幣鎖定在新項目YFII中。[2020/7/28]