yearn.finance已回購超750萬美元YFI

12月19日消息，據官方消息，DeFi收益聚合器yearn.finance近期宣布，已從公開市場購買了價值7,526,343美元的YFI。以26,651美元的平均價格回購了282.4個YFI（占總供應量的0.77%）。此外，上月回購的YFI數量超過上一年的數量。資金庫目前已儲蓄超過4500萬美元，預計未來將會有更積極的回購。

Yearn核心開發者：以太坊Base Fee達到15.43Gwei是合并后ETH供應通縮的門檻:金色財經報道，Yearn核心開發者banteg發推表示，以太坊“基本交易費”（Base Fee）達到15.43Gwei是合并后ETH供應變得通縮的門檻。[2022/9/13 13:26:30]

慢霧：yearn攻擊者利用閃電貸通過若干步驟完成獲利:2021年02月05日，據慢霧區情報，知名的鏈上機槍池yearnfinance的DAI策略池遭受攻擊，慢霧安全團隊第一時間跟進分析，并以簡訊的形式給大家分享細節，供大家參考：

1.攻擊者首先從dYdX和AAVE中使用閃電貸借出大量的ETH；

2.攻擊者使用從第一步借出的ETH在Compound中借出DAI和USDC；

3.攻擊者將第二部中的所有USDC和大部分的DAI存入到CurveDAI/USDC/USDT池中，這個時候由于攻擊者存入流動性巨大，其實已經控制CruveDAI/USDC/USDT的大部分流動性；

4.攻擊者從Curve池中取出一定量的USDT，使DAI/USDT/USDC的比例失衡，及DAI/（USDT&USDC)貶值；

5.攻擊者第三步將剩余的DAI充值進yearnDAI策略池中，接著調用yearnDAI策略池的earn函數，將充值的DAI以失衡的比例轉入CurveDAI/USDT/USDC池中，同時yearnDAI策略池將獲得一定量的3CRV代幣；

6.攻擊者將第4步取走的USDT重新存入CurveDAI/USDT/USDC池中，使DAI/USDT/USDC的比例恢復；

7.攻擊者觸發yearnDAI策略池的withdraw函數，由于yearnDAI策略池存入時用的是失衡的比例，現在使用正常的比例體現，DAI在池中的占比提升，導致同等數量的3CRV代幣能取回的DAI的數量會變少。這部分少取回的代幣留在了CurveDAI/USDC/USDT池中；

8.由于第三步中攻擊者已經持有了CurveDAI/USDC/USDT池中大部分的流動性，導致yearnDAI策略池未能取回的DAI將大部分分給了攻擊者9.重復上述3-8步驟5次，并歸還閃電貸，完成獲利。參考攻擊交易見原文鏈接。[2021/2/5 18:58:47]

yearn.finance：刪除了1天的APY值 某些收益率在24小時后才能顯示:yearn.finance發推稱，從收到的反饋來看，有些用戶對此感到困惑。是因為yearn.finance做了一些數據更新，刪除了1天的APY值。在當前的gas價格下，某些收益率在24小時后才能顯示，因此在一些特定時間段內（持有量以及持有金額）可能顯示為0，我們建議監視一個月以上。[2020/9/18]