Yearn 披露一个杠杆式 COMP 挖矿策略中的漏洞,目前已修复

2021-07-01 16:23     7x24快讯
7月1日消息,收益聚合器 yearn.finance (YFI)的核心开发者 banteg 披露了一个可能导致用户资金重大损失的漏洞,并表示该漏洞目前已修复,没有造成资金损失。该漏洞由安全研究员 xyzaudits 发现并按照漏洞披露流程联系了 Yearn 的安全团队,Yearn 团队优先从可能受影响的合约中移除资金,然后验证漏洞并创建修复程序,从而阻止第三方启动闪贷,消除了使用虚假数字的机会。Yearn 安全团队决定给 xyzaudits 颁发 20 万美元的漏洞赏金。Yearn 表示,该漏洞是 Yearn 的 yvDAI 机枪池附加了两个可能受影响的 GenLevComp 杠杆策略,如果被成功利用,攻击者将能够清算受影响策略在 Compound 上的全部债务头寸,并有可能获得清算费用。




图片分享



本文地址: http://www.hmblock.co/kuaixun/52303.html

黑马财经所刊发文章除注明来源外,均为黑马财经用户投稿,不代表黑马财经立场。转载请注明:黑马财经

打赏

Dark Horse

认证作者

『区块链,一切皆有可能』

3777
文章
984.17万
总浏览量

x

感谢您的支持,我会继续努力的!

扫码支持
扫码打赏,你说多少就多少

打开微信扫一扫,即可进行扫码打赏哦