编者按：本文来自金色财经，Odaily星球日报经授权转载。DeFi收益聚合平台yearn.finance在今年七月中旬发行了治理代币YFI，该代币因为发行公平且分配广泛而受到社区称赞，yearn.finance也因此人气暴涨。然而与此同时，也有人对于该平台上的托管资金安全和中心化问题产生了质疑。
外媒：Yearn黑客在攻击过程中偿还了Aave V1版本用户的USDT债务:4月14日消息，Yearn攻击事件的不同之处在于，部分用户没有遭遇损失，反而赚了。前Aave集成负责人Marc Zeller表示，这是因为攻击者使用了闪电贷攻击的方式，并在此过程中偿还了Aave V1版本用户的USDT债务。
在4月12日，也就是该攻击事件发生的前一天，Aave V1协议的USDT借贷池中27%被借出，但截至发稿时，Aave v1协议上借出的USDT金额现在为0美元。根据Aave v1 USDT市场的网站，大约有131万美元USDT可用于流动性。
此前昨日消息，Yearn Finance项目遭受攻击，黑客获利超1000万美元。[2023/4/14 14:03:37]
yearn.finance是一个人人都可以在上面投入资金的平台，会由经理来帮助用户将资金引导到收益最高的DeFi产品中。这次发行的YFI代币治理工作方式是这样的：YFI代币持有人可以对新提案进行投票，这些投票最初是非正式的，直到提案获得批准之后，yearn.finance开发者安德烈·克朗杰才会去实施提案。不过，社区对该代币仍然存在不少误解，比如人们认为用户资金都是由YFI代币持有者或是代表YFI代币持有者利益的多重签名钱包所控制。这是因为yearn.finance的开发者安德烈·克朗杰将相关治理权交给了9个社区利益相关者，这些社区利益相关者通过6-of-9多重签名的方式控制着YFI代币增发，而且yearn.finance所有的投资决策都是由一名控制者负责，这意味着该控制者“控制”了所有客户资金。据悉，在7月25日至8月6日期间，AndreCronje控制着4000万美元的客户资金。说到资金托管，其实所有较为繁琐的DeFi协议都是托管的，比如yearn.finance、Compound、以及Aave。而yearn.finance的资金托管方式是比较独特的。首先我们要了解金库的概念：金库相当于用于存放用户资金的保险箱；其次是策略的概念：策略其实就是执行投资投资的智能合约，比如将代币借给收益率最高的DeFi平台。而任何人都可以部署金库和策略的，但是如果要分配用户资金，则必须将金库与特定策略连接，这种连接就是通过被称为“控制者”的中心化智能合约来实现的。接下来我们再来看下yearn.finance在分配用户资金时是如何调整“金库-策略”的。首先需要调用setStrategy函数，不过只有当msg.sender被设置为“控制者”治理人时，这个函数才会被执行，策略变更需要从现有策略中提取所有资金，并将其发送到金库中。接下来，需要再从金库中调出资金，此时需要使用“控制者”的earn函数，这样资金就会被转入到新策略中。简而言之，“控制者”可以设置连接每个金库的策略，也可以更改现有金库的策略。而现在，安德烈·克朗杰通过设定函数，将金库资金控制权交给了社区控制的多重签名钱包，并把自己排除在风险因素之外。安德烈·克朗杰理应是最初的“控制者”，而不是应将协议委托给不同时区中9个利益相关者中的6个，这样会给平台允许增加大量成本和延迟，最终甚至会引发一系列其他问题，比如：对协议漏洞反应会变慢，对于复杂的DeFi协议而言，早期阶段出现漏洞是很常见的；新的金库和策略实施快速原型化将更加困难；对于正确设置金库/策略的投资者而言不公平，因为DeFi市场环境变化很快，有可能会损害用户收益。由此看来，“控制者”的功能十分强大，但同时也容易遭到攻击。假如设定一个耗尽所有用户资金的策略，然后将该策略与金库连接，后果将不堪设想。有数据显示，yearn.finance的总锁仓量到8月6日为止已经达到了1.65亿美元，其中大部分是与YFI相关的流动性池。虽然这些锁仓代币不容易受到治理攻击，但仍有价值4000万美元的资金锁定在金库中，而这笔钱就暴露在“控制者”面前。虽然大家相信安德烈·克朗杰自己不会去窃取他人资金，但如果安德烈·克朗杰本人遭到第三方攻击的话，管理员密钥则有可能被其他黑客窃取。值得一提的是，对于这些偏重治理的DeFi协议来说都或多或少存在资金托管问题，而不仅仅是发生在yearn.finance身上。比如Compound，治理代币持有者集中在少数实体手上，他们几乎可以投票决定所有对自己有利的逻辑。要知道，在网络治理和资金安全之间找到平衡是一件很不容易的事情，就像yearn.finance这样，最终很可能会偏重于“网络治理”并牺牲一部分“存款安全”。如果DeFi系统想要在将来变得更加安全的话，那么在设计之初就需要考虑采用最小化的治理杠杆。本文部分内容编译自雅虎财经
Yearn Finance创始人推出基于Fantom的NFT市场Artion:9月25日消息，Yearn Finance创始人Andre Cronje推出基于Fantom的NFT市场Artion，目前已上线Beta版本。用户可以用 MetaMask 和 Coinbase 钱包访问 Artion 。每次铸造NFT会收取10FTM，销售没有提成。此外，创作者可以在铸造NFT时设置版税，并在二级市场销售中获得收入。[2021/9/25 17:05:38]
YFI创始人宣布Pickle与Yearn将合并流动性池，Pickle大涨80%:11月24日消息，YFI创始人AndreCronje表示，PickleFinance与YearnFinance两个项目将合并，此举似乎是为了日前遭遇攻击的Pickle项目继续运营。受此消息影响，Pickle24小时内一度大涨80%。以下是AC关于PickleFinance与YearnFinance的合并细节：
1.Pickle池子将与Yearnv2池子流动性合并；
2.Pickle推出新的奖励Gauges。Pickle此前的代币模型依然不变，代币分发将通过Gauges进行；
3.Yearn池子的存款人可以将存款证明存进Gauges中，获得额外奖励；
4.Pickle的治理需要投票权，而投票权需要在一定时间内锁仓Pickle，换取DILL。（DILL是一种未来收益代币，需要锁仓Pickle，时间从一周到4年不等，持有DILL才能参与Pickle治理，还能加速Gauges收益）；
5.Yearn存款者通过DILL而获得的额外收益最高可达2.5倍；
6.Gauge的充提等费用收益都会进DILL持有者；
7.新代币CORNICHON用于追踪那些出事的池子，代币会分配给攻击事件的受害者。
此前报道，11月21日，DeFi项目PickleFinance存在的漏洞被攻击者利用，损失近2000万美元的DAI。[2020/11/25 22:00:35]
yearn.finance发起YIP17提案，就v2版委托型yVaults添加的首个抵押资产征集投票:yearn.finance正在进行提案YIP17的治理投票，该提案正在征求社区意见为即将于yearn.financev2版发布的委托型yVaults添加第一个抵押资产Chainlink（LINK）。此提案已产生62次投票，其中38票为同意Chainlink成为首个yVaults抵押资产，剩余的票数可任意添加自己支持的资产，其中WBTC为其他支持票数最多的其他资产（9票），REN、SNX和LEND分别获得4票支持。[2020/7/27]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。