👀 家人們,每天看行情、刷大佬觀點,卻從來不開口說兩句?你的觀點可能比你想的更有價值!
廣場新人 & 回歸福利正式上線!不管你是第一次發帖還是久違回歸,我們都直接送你獎勵!🎁
每月 $20,000 獎金等你來領!
📅 活動時間: 長期有效(月底結算)
💎 參與方式:
用戶需爲首次發帖的新用戶或一個月未發帖的回歸用戶。
發帖時必須帶上話題標籤: #我在广场发首帖 。
內容不限:幣圈新聞、行情分析、曬單吐槽、幣種推薦皆可。
💰 獎勵機制:
必得獎:發帖體驗券
每位有效發帖用戶都可獲得 $50 倉位體驗券。(注:每月獎池上限 $20,000,先到先得!如果大家太熱情,我們會繼續加碼!)
進階獎:發帖雙王爭霸
月度發帖王: 當月發帖數量最多的用戶,額外獎勵 50U。
月度互動王: 當月帖子互動量(點讚+評論+轉發+分享)最高的用戶,額外獎勵 50U。
📝 發帖要求:
帖子字數需 大於30字,拒絕純表情或無意義字符。
內容需積極健康,符合社區規範,嚴禁廣告引流及違規內容。
💡 你的觀點可能會啓發無數人,你的第一次分享也許就是成爲“廣場大V”的起點,現在就開始廣場創作之旅吧!
Yearn Finance 獲得 240 萬美元的補救資金,因 yETH 被攻擊
!image
資料來源:DefiPlanet 原標題:Yearn Finance 在 yETH 被攻擊後獲得 240 萬美元的恢復資金 原文連結:https://defi-planet.com/2025/12/yearn-finance-secures-2-4m-recovery-after-yeth-exploit/
11月攻擊後的部分反彈
Yearn Finance在緩解其11月底yETH攻擊造成的損失方面邁出了重要一步,宣布從從協議中被盜的$9 百萬中成功恢復240萬美元。該更新於12月1日發布,團隊確認與攻擊者相關的857.49 pxETH已成功被追蹤並找回。所有恢復的資金將返還給受影響的用戶。
出了什麼問題:遺留的yETH池缺陷
該漏洞發生在11月30日21:11 UTC,針對Yearn的傳統yETH穩定交換池,該合同是用自定義代碼構建的,而不是標準實現。
一個微妙但關鍵的算術失誤使攻擊者能夠在一次交易中鑄造出過量的 yETH,從而使他們從 stableswap 池中提取了大約 $8 百萬,並從 yETH-WETH 池中提取了另外 900,000 美元。
Yearn 強調,其廣泛使用的 V2 和 V3 金庫,共同保障超過 $600 百萬,未受到影響。Yearn、SEAL 911 和 ChainSecurity 的安全團隊在漏洞發生後立即進入戰備響應,目前正在進行全面的事後分析。
恢復是如何發生的
雖然被盜的部分ETH很快通過隱私混合器轉移,降低了完全恢復的可能性,但與攻擊者相關的幾種流動質押代幣仍然可追蹤。
此次更新中恢復的pxETH並未被混合或轉換,使得Yearn與Plume和Dinero合作,能夠中和攻擊者的頭寸,並將價值重新導回協議。
這種方法使受影響的用戶能夠在無需等待漫長的法律或執法程序的情況下獲得賠償。Yearn補充說,恢復工作仍在進行中,如果鏈上活動允許,可能會回收更多資產。
社區回應及接下來是什麼
受此漏洞影響的用戶已被建議通過Yearn的Discord尋求支持,調查仍在進行中。該協議還重申,沒有其他Yearn產品共享受損的代碼路徑,所有舊合約都在進行重新的安全審查。