[Earning.Farm遭受闪电贷攻击，黑客获利268 ETH]10月15日消息，据Supremacy安全团队监测，Earning.Farm的EFLeverVault合约遭到两次闪电贷攻击，第一笔攻击被MEV bot截获，造成合约损失480 ETH；第二笔黑客完成攻击，黑客获利268 ETH。
经过分析，漏洞是由合约的闪电贷回调函数未验证闪电贷发起者产生，攻击者可自行触发合约的闪电贷回调逻辑：偿还合约内的Aave stETH债务并提现，然后将stETH兑换为ETH。随后攻击者可调用withdraw函数提现所有合约内的ETH余额。
其它快讯：
波卡平行链Astar Network宣布推出Build2Earn dApp质押计划，激励开发人员要构建dApp:官方消息，波卡平行链Astar Network宣布推出Build2Earn dApp质押计划，激励开发人员要构建dApp。dApp质押者可以将他们的Astar和Shiden代币提名给他们想要支持的dApp，在Astar上，只要有dApp被提名，开发者就可以获得基本收入。dApp质押者获得区块奖励，并通过减少代币流通增加代币价值。[2022/4/11 14:18:16]
KuCoin(库币)上线FEAR，现已开放充值:据KuCoin(库币)官方公告，KuCoin宣布上线FEAR (FEAR)项目并支持FEAR/USDT交易对，目前已开启FEAR的充值服务，于5月26日17点正式开放交易。
Fear是一个基于区块链的游戏项目，其使命是为游戏玩家和加密爱好者提供更好的游戏体验。KuCoin(库币)旨在发掘全球优质区块链项目，为来自207个国家的800万用户提供现货、杠杆、合约、矿池、借贷等一站式服务。[2021/5/25 22:43:13]
yearn.finance 8号治理提案考虑采用减半机制对治理代币YFI进行增发:DeFi聚合收益协议yearn.finance的治理代币YFI的8号治理议案正在进行中，据相关消息，8号提案是对已经通过的0号提案（治理代币YFI总量3万枚限制）的补充。具体内容包括：
1. 采用类似比特币的减半模式，每周减半，在两个月内增发3万枚代币，为形成更大社区共识争取时间；
2. 原定于三天以后截止的YFI流动性挖矿继续进行；
3. 增发完成后销毁增发私钥，以后无法增发，总量限制在6万枚。
目前支持132万票，反对2.5万票，但参与人数仍未达到项目要求的33%。Coingecko研究分析师、yearn.finance社区治理的签署人之一Dary Lau表示，未来将社区将继续决定代币的通胀代币机制以继续保持合理的流动性。
据DeBank数据，yearn项目的总锁仓量（Total Value Locked）已达到2.905亿美元，超过Balancer排名第6，与第5名Curve仅相差4300万美元。YFI代币市值在DeBank收录的27个DeFi协议中，仅以2000万美元排名23名。[2020/7/23]
郑重声明： Earning.Farm遭受闪电贷攻击，黑客获利268 ETH版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。