Yearn將通過Gnosis拍賣回購30萬USDC的YFI

yearn.finance宣布將進行一場Gnosis拍賣，從市場上回購額外的YFI。yearn.finance將以4.5萬美元/枚以下的價格回購價值30萬USDC的YFI。

yearn.finance宣布推出yVault產品線新品yvBOOST:yearn.finance宣布推出yVault產品線的新品yvBOOST，允許用戶將從yveCRV vault賺取的3Crv售出為CRV并存回該vault，增加yvBOOST的yveCRV余額。

通過該vault，用戶將獲得長期CRV的復利敞口，同時隨著時間的推移，通過Curve Finance策略，用戶將增加所有Yearn vault的收益。

官方表示，為了創造流動性，已在SushiSwap上創建了yvBOOST-ETH池。目前的yveCRV-ETH池將遷移到yvBOOST-ETH，團隊將發布一個工具幫助用戶進行遷移。

具體存款方案如下：- 向yveCRV存款每周獲得3Crv分發；- 向yvBOOST存款每周獲得CRV長期復利敞口；- 向yvBOOST-ETH池存款獲得高收益；- 向yvBOOST存款并開始賺取收益。[2021/5/1 21:16:37]

慢霧：yearn攻擊者利用閃電貸通過若干步驟完成獲利:2021年02月05日，據慢霧區情報，知名的鏈上機槍池yearnfinance的DAI策略池遭受攻擊，慢霧安全團隊第一時間跟進分析，并以簡訊的形式給大家分享細節，供大家參考：

1.攻擊者首先從dYdX和AAVE中使用閃電貸借出大量的ETH；

2.攻擊者使用從第一步借出的ETH在Compound中借出DAI和USDC；

3.攻擊者將第二部中的所有USDC和大部分的DAI存入到CurveDAI/USDC/USDT池中，這個時候由于攻擊者存入流動性巨大，其實已經控制CruveDAI/USDC/USDT的大部分流動性；

4.攻擊者從Curve池中取出一定量的USDT，使DAI/USDT/USDC的比例失衡，及DAI/（USDT&USDC)貶值；

5.攻擊者第三步將剩余的DAI充值進yearnDAI策略池中，接著調用yearnDAI策略池的earn函數，將充值的DAI以失衡的比例轉入CurveDAI/USDT/USDC池中，同時yearnDAI策略池將獲得一定量的3CRV代幣；

6.攻擊者將第4步取走的USDT重新存入CurveDAI/USDT/USDC池中，使DAI/USDT/USDC的比例恢復；

7.攻擊者觸發yearnDAI策略池的withdraw函數，由于yearnDAI策略池存入時用的是失衡的比例，現在使用正常的比例體現，DAI在池中的占比提升，導致同等數量的3CRV代幣能取回的DAI的數量會變少。這部分少取回的代幣留在了CurveDAI/USDC/USDT池中；

8.由于第三步中攻擊者已經持有了CurveDAI/USDC/USDT池中大部分的流動性，導致yearnDAI策略池未能取回的DAI將大部分分給了攻擊者9.重復上述3-8步驟5次，并歸還閃電貸，完成獲利。參考攻擊交易見原文鏈接。[2021/2/5 18:58:47]

Yearn Finance 以太坊機槍池在鎖定1.39億美元后暫停服務:9月4日消息，Yearn Finance于9月3日推出yETH，支持存入ETH和WETH，一天之內鎖定1.39億美元。今日，Yearn Finance官方推特宣布，暫停yETH服務，提款不受影響。會在未來時間里再次允許存款。該團隊在推特上寫道：“ yETH的存款已暫停。” “?70 DAI鑄造了。提款不受影響，將來我們會再次允許存款。目前，這是一個足夠高的上限，可以在最佳利潤和最佳風險之間取得平衡。”[2020/9/4]