Yearn披露一個杠桿式COMP挖礦策略中的漏洞，目前已修復

7月1日消息，收益聚合器yearn.finance（YFI）的核心開發者banteg披露了一個可能導致用戶資金重大損失的漏洞，并表示該漏洞目前已修復，沒有造成資金損失。該漏洞由安全研究員xyzaudits發現并按照漏洞披露流程聯系了Yearn的安全團隊，Yearn團隊優先從可能受影響的合約中移除資金，然后驗證漏洞并創建修復程序，從而阻止第三方啟動閃貸，消除了使用虛假數字的機會。Yearn安全團隊決定給xyzaudits頒發20萬美元的漏洞賞金。Yearn表示，該漏洞是Yearn的yvDAI機槍池附加了兩個可能受影響的GenLevComp杠桿策略，如果被成功利用，攻擊者將能夠清算受影響策略在Compound上的全部債務頭寸，并有可能獲得清算費用。

Yearn Finance自推出以來累計收入超3900萬美元:9月8日消息，自推出以來，Yearn Finance已累計賺取了超3900萬美元的收入（不包括儲戶賺取的利息）。過去30日，該協議共賺取超500萬美元的收入，Yearn Finance預計本年收入將達3000萬美元。[2021/9/8 23:09:36]

yearn.finance推出Yearn Partners計劃:3月8日，yearn.finance （YFI）官方發布項目周報。根據周報，yearn.finance宣布推出Yearn Partners計劃。參與該計劃的DeFi協議將可獲得Yearn產品代幣鎖定產生的部分收益。官方表示，yearn.finance不會審核參與參與該計劃協議的代碼，協議安全仍依賴協議開發團隊，但使用yearn.finance用戶界面和合約，則官方將監督合約安全。[2021/3/8 18:24:05]

yearn.finance核心開發者：美國想要進行鏈上KYC與GDPR相悖:yearn.finance（YFI）核心開發者banteg發推稱，美國想要進行鏈上KYC，但這是行不通的，因為有GDPR。真等不及讓這些破玩意自相殘殺了。

對此有網友回復稱：“GDPR挺好的不是嗎？它限制了國家和私人公司濫用個人數據——加密社區通常在隱私方面落后。”banteg回應道：“我并不是說它不好，重點是你不能設計一個迎合每個國家的系統。以太坊是一個中立的領域。”

注：《通用數據保護條例》（General Data Protection Regulation，簡稱GDPR）為歐洲聯盟的條例，前身是歐盟在1995年制定的《計算機數據保護法》。[2020/12/25 16:29:32]