借貸協議Yeti Finance已上線Aave 3CRV LP代幣a3CRV存款服務

5月30日消息，Avalanche生態借貸協議Yeti Finance已上線Aave 3CRV LP代幣a3CRV存款服務，總容量2500萬美元。用戶可存入a3CRV累積收益，并以0%的利率借入YUSD。

Blur推出的NFT借貸協議Blend貸出ETH總量突破2萬枚，過去三天已翻倍:金色財經報道，據Dune Analytics最新數據顯示，Blur推出的NFT點對點永續借貸協議Blend 貸出的ETH總量已突破2萬枚，本文撰寫時達到20,932枚，共撮合總計1528筆借貸，其中獨立借款人數量518個，獨立貸款人數量438個。歷史數據顯示，Blend貸出的ETH總量于5月3日達到1萬枚，這意味著過去三天該指標值已翻一番。[2023/5/6 14:46:26]

安全團隊：DeFi 借貸協議 Sentiment 大部分被盜資金仍在攻擊者地址:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年4月5日，

DeFi借貸協議sentiment協議遭到攻擊，損失約1百萬美元，Beosin Trace追蹤發現已有0.5WBTC、30個WETH、538,399USDC和360,000USDT被盜，目前，大部分被盜資金還在攻擊者地址。其攻擊的原因在于重入導致的價格錯誤。

攻擊交易:https://arbiscan.io/tx/0xa9ff2b587e2741575daf893864710a5cbb44bb64ccdc487a100fa20741e0f74d

Beosin安全團隊現將分析結果分享如下：

1.攻擊者首先調用Balancer Vault的“joinPool”函數進行質押。

2.然后再調用“exitPool”取回質押，在這個過程中，Balancer Vault會向攻擊者發送eth從而調用攻擊合約的fallback函數。在該函數中，攻擊者調用0x62c5合約的borrow函數，該過程需要根據Balancer Vault.getPoolTokens()的返回數據進行價格計算。而當前正在攻擊者的\"exitPool\"過程中，pool中總供應量已經減少而數據還沒有更新，攻擊者利用這個數據錯誤從而多借出資產達成獲利。

攻擊者收到消息，如果在4月6日8點（UTC）前歸還資產，會獲得95000美元獎勵，并不會被追究。[2023/4/5 13:45:50]

NFT借貸協議MetaLend完成500萬美元融資，Pantera Capital領投:4月21日消息，NFT借貸協議MetaLend宣布完成500萬美元融資，本輪融資由Pantera Capital領投，Collab+Currency、Ancient8等參投。本輪融資資金將用于產品研發、擴充團隊和營銷活動。

MetaLend是一個NFT借貸協議，目前處于測試階段，計劃在第二季度正式上線，協議前期以借貸AxieInfinity相關NFT資產為主，計劃在未來兩到三個月內與第二款基于Polygon的游戲集成。（coindesk）[2022/4/21 14:39:35]