yearn

ChainCatcher 消息，据 PeckShield 监测，Yearn Finance V1 (@yearnfi) 遭受黑客攻击，总计损失约 30 万美元。 攻击者已将窃取的资金兑换成 103 枚 ETH，目前这些资产存放在地址 0x0F21...4066。

ChainCatcher 消息，据 The Block 报道，HumidiFiYearn Finance 发布了针对上周 yETH 漏洞攻击的详细事后报告，指出其遗留的 stableswap 流动性池中存在一个三阶段数值错误，该错误导致攻击者能够 “无限铸造” LP 代币，并从该流动性池中盗取了约 900 万美元资产。 Yearn 确认，已在 Plume 和 Dinero 团队的协助下，成功追回 857.49 枚 pxETH，约占被盗资产的四分之一。团队计划将追回的资金按比例分配给 yETH 的储户。 该去中心化金融协议表示，该漏洞攻击发生在 2025 年 11 月 30 日的区块 23,914,086，攻击者通过复杂的操作序列，迫使流动性池的内部解析器进入发散状态，并最终触发算术下溢。该攻击目标是聚合多种流动性质押代币（LSTs）的自定义 stableswap 池，以及一个 yETH/WETH Curve 池。 Yearn 强调，其 v2 和 v3 保险库及其他产品未受影响。为解决这些问题，Yearn 公布了修复计划，包括在解析器上实施明确的域检查、用受检查的算术代替关键部分中的不安全算术、以及在池上线后禁用引导逻辑等。

ChainCatcher 消息，据 SlowMist 监测，去中心化金融协议 yearn 遭遇黑客攻击，造成约 900 万美元损失。慢雾安全团队对该事件进行了分析，确认根本原因如下：漏洞源于 Yearn yETH 加权稳定币交换池（Weighted Stableswap Pool）合约中用于计算供应量的 _calc_supply 函数逻辑。由于存在不安全的数学运算，该函数在计算过程中允许溢出和舍入误差，导致新供应量与虚拟余额的乘积计算出现显著偏差。攻击者利用此缺陷可将流动性操控至特定数值，并超额铸造流动性池（LP）代币，从而非法获利。建议加强边界场景测试，并采用经过安全验证的算术运算机制，以防范同类协议中此类溢出等高危漏洞。此前消息，Yearn 发布声明称，其 yETH 稳定池于 11 月 30 日 21:11 UTC 遭遇攻击，攻击者通过自定义合约大量铸造 yETH，导致池内约 800 万美元资产受损，另有约 90 万美元损失来自 Curve 上的 yETH-WETH 池。

ChainCatcher 消息，PeckShield 在 X 平台发文表示，yearn 通过销毁黑客的 pxETH 追回了 240 万美元，并在 Redacted Cartel 多重签名上铸造了相同金额的代币。

ChainCatcher 消息，慢雾创始人余弦发推称，Yearn 遭攻击后链上出现的 “白帽协商” 消息为伪造，实为钓鱼行为，与此前 Balancer 事件手法一致。攻击者使用 Railgun 协议隐藏身份，提前 28 天准备低 Gas 地址并完成利用，最终通过 Tornado Cash 转移 1,000 枚 ETH。当前攻击者地址尚存约 600 万美元加密资产。

ChainCatcher 消息，Yearn 发布声明称，其 yETH 稳定池于 11 月 30 日 21:11 UTC 遭遇攻击，攻击者通过自定义合约大量铸造 yETH，导致池内约 800 万美元资产受损，另有约 90 万美元损失来自 Curve 上的 yETH-WETH 池。Yearn 表示，受影响代码与其他产品无关联，V2/V3 Vaults 均未受影响，并称事件复杂程度与此前 Balancer 遇袭情形相似。目前团队已联合 SEAL911 及审计机构 ChainSecurity 展开调查。

ChainCatcher 消息，Yearn 发推称，本次 yETH 相关攻击事件未波及 yCRV 产品。

ChainCatcher 消息，据 The Block 报道，Yearn Finance 旗下聚合质押代币产品 yETH 遭攻击，攻击者通过漏洞几乎无限铸造 yETH，单笔交易耗尽池中资产。 链上数据显示，攻击者随后将约 1000 枚 ETH（约合 300 万美元）转入混币协议 Tornado Cash。多个用于攻击的合约在交易后自毁。目前具体损失规模仍不明，Yearn 表示正调查事件，其 V2 与 V3 Vault 未受影响。

ChainCatcher 消息，据 DLNews 报道，匿名贡献者 0xPickles 近日提交全面改革提案，旨在重塑 DeFi 协议 Yearn Finance 的发展轨迹。 该提案的 3 个计划试图通过收入分配改革、贡献者问责强化与代币价值共享，重振项目。提案最核心的变革在于，协议 90% 的收入将直接分配给锁定 YFI 代币的持有者。 根据新机制，用户通过质押 YFI 获得 stYFI 凭证即可参与收入分配。具体包括：· 质押模型替代投票托管：取消复杂机制，采用直接质押分配收入· DAO 治理重构：建立以利润为核心的决策机制，要求贡献者预算申请需附链上财务报告· 贡献者激励制度化：分配 1,700 枚 YFI（约合 50 万美元）用于战略激励，设立封顶绩效奖金与长期贡献者保留池。

ChainCatcher 消息，针对 LayerZero 强制捐款行为，Yearn 核心开发者 banteg 在社交平台发文称，对强制性捐赠更像是一种被美化的 ICO。同时呼吁停止对 ProtocolGuild 的批量资助，因为它已经非常成功地吸引了资金，应该寻找其他更小的倡议来支持。

ChainCatcher 消息，Yearn 核心开发者 banteg 在社交平台发文表示：“Ape Safe（Ape 版本）正准备向公众发布。将投入大量工作构建出色的 safe 钱包客户端。用户将可以像使用私钥帐户一样使用该钱包。使交易像 contract.method（sender=safe）一样简单。”

ChainCatcher 消息，yearn 在 X 平台发文表示，其在 Optimism 上有几个 Sonne 策略。Sonne 已经暂停其市场，这意味着用户目前无法从这些 Vault 中提款。 此外，yearn 贡献者正在与 Sonne finance 团队合作，尽可能提供帮助和支持。

ChainCatcher 消息，Yearn 宣布将于本周四（5 月 9 日）00:00 UTC 按照 YIP-77 提案启动 yPRISMA 新的 YBS 质押系统。所有 yPRISMA 质押者都需要迁移资产以继续获得质押收益。最佳迁移期为新系统上线后一周内。用户可选择存入新的 yPRISMA Yearn 机枪池 yvyPRISMA，或直接质押进新的 Yearn Boosted Staker (YBS)。 据悉，yvyPRISMA 选项适合想增加 yPRISMA 头寸且较为在意 Gas 成本的用户。而 YBS 直接质押选项则适合想赚取稳定币奖励、不介意额外 Gas 成本、预期成为长期生态参与者的用户。 此外，YBS 采用创新机制，通过给予长期质押者更高奖励来激励其留存。奖励将以 Yearn 机枪池包装的稳定币 yvmkUSD-A 的形式发放，质押满一周后的次周初可领取累积奖励。 为确保安全，奖励合约会忽略质押第一周内的质押量。因此新系统上线后，在 5 月 23 日之前没有用户能达到 1 倍提升值领取资格。在迁移周内（5 月 16 日 00:00 UTC 前）完成迁移的用户可在该日领取积累的双倍奖励。 迁移期过后再迁移的用户将错过一周的双倍奖励。原 yPRISMA 质押合约将于本周四弃用。

ChainCatcher 消息，收益聚合协议 Yearn 在社交平台上表示，Vaults v3 已上线以太坊主网。

ChainCatcher 消息，DeFi 聚合器 Yearn Finance 表示，一个错误的多重签名脚本影响了 Yearn 在 Lp yCRV 中 63% 的 LP 头寸，在返还资金之前，损失总计 140 万美元，约占整个金库资金的 2%，没有用户资金受到影响。 另据 Github 上的一篇披露帖子，该事件发生在“代表 Yearn 财库进行常规费用代币转换过程”期间。错误的脚本导致 3,794,894 个 lp-yCRVv2 代币被交换为 779,958 个 yvDAI 代币。

ChainCatcher 消息，Yearn在社交媒体上表示，dYFI/ETH Curve 池已上线。用户可以将 Curve LP 代币质押在 yVault中，然后转到 veYFI 页面并将 yVault 代币质押在 Gauge 中，以此获得当日的奖励。