yearn

据 PeckShield 监测，Yearn Finance V1 (@yearnfi) がハッキングされ、総額約 30 万ドルの損失を被りました。攻撃者は盗まれた資金を 103 枚の ETH に換え、現在これらの資産はアドレス 0x0F21...4066 に保管されています。

据 The Block 报道，HumidiFiYearn Finance 发布了针对上周 yETH 漏洞攻击的详细事后报告，指出其遗留的 stableswap 流动性池中存在一个三阶段数值错误，该错误导致攻击者能够 "无限铸造" LP 代币，并从该流动性池中盗取了约 900 万美元资产。Yearn 确认，已在 Plume 和 Dinero 团队的协助下，成功追回 857.49 枚 pxETH，约占被盗资产的四分之一。团队计划将追回的资金按比例分配给 yETH 的储户。该去中心化金融协议表示，该漏洞攻击发生在 2025 年 11 月 30 日的区块 23,914,086，攻击者通过复杂的操作序列，迫使流动性池的内部解析器进入发散状态，并最终触发算术下溢。该攻击目标是聚合多种流动性质押代币（LSTs）的自定义 stableswap 池，以及一个 yETH/WETH Curve 池。Yearn 强调，其 v2 和 v3 保险库及其他产品未受影响。为解决这些问题，Yearn 公布了修复计划，包括在解析器上实施明确的域检查、用受检查的算术代替关键部分中的不安全算术、以及在池上线后禁用引导逻辑等。

据 SlowMist 监测，去中心化金融协议 yearn 遭遇黑客攻击，造成约 900 万美元损失。慢雾安全团队对该事件进行了分析，确认根本原因如下：漏洞源于 Yearn yETH 加权稳定币交换池（Weighted Stableswap Pool）合约中用于计算供应量的 _calc_supply 函数逻辑。由于存在不安全的数学运算，该函数在计算过程中允许溢出和舍入误差，导致新供应量与虚拟余额的乘积计算出现显著偏差。攻击者利用此缺陷可将流动性操控至特定数值，并超额铸造流动性池（LP）代币，从而非法获利。建议加强边界场景测试，并采用经过安全验证的算术运算机制，以防范同类协议中此类溢出等高危漏洞。此前消息，Yearn 发布声明称，其 yETH 稳定池于 11 月 30 日 21:11 UTC 遭遇攻击，攻击者通过自定义合约大量铸造 yETH，导致池内约 800 万美元资产受损，另有约 90 万美元损失来自 Curve 上的 yETH-WETH 池。

PeckShield は X プラットフォームで、yearn がハッカーの pxETH を焼却することで 240 万ドルを取り戻し、Redacted Cartel のマルチシグで同額のトークンを鋳造したと発表しました。

慢雾の創設者余弦がツイートで、Yearnが攻撃を受けた後にチェーン上に現れた「ホワイトハット交渉」のメッセージは偽造であり、実際にはフィッシング行為であり、以前のBalancer事件の手法と一致していると述べました。攻撃者はRailgunプロトコルを使用して身元を隠し、28日前に低Gasアドレスを準備し、利用を完了し、最終的にTornado Cashを通じて1,000枚のETHを移転しました。現在、攻撃者のアドレスには約600万ドルの暗号資産が残っています。

Yearn は声明を発表し、yETH ステーブルプールが 11 月 30 日 21:11 UTC に攻撃を受けたことを明らかにしました。攻撃者はカスタムコントラクトを通じて大量の yETH を鋳造し、プール内の約 800 万ドルの資産が損失し、さらに約 90 万ドルの損失が Curve 上の yETH-WETH プールから発生しました。Yearn は、影響を受けたコードは他の製品とは無関係であり、V2/V3 Vaults は影響を受けていないと述べ、事件の複雑さは以前の Balancer の攻撃事例に似ているとしています。現在、チームは SEAL911 および監査機関 ChainSecurity と連携して調査を進めています。

Yearn はツイートで、今回の yETH に関連する攻撃事件は yCRV 製品には影響を与えなかったと述べています。

据 The Block 报道，Yearn Finance 旗下聚合质押代币产品 yETH 遭攻击，攻击者通过漏洞几乎无限铸造 yETH，单笔交易耗尽池中资产。链上数据显示，攻击者随后将约 1000 枚 ETH（约合 300 万美元）转入混币协议 Tornado Cash。多个用于攻击的合约在交易后自毁。目前具体损失规模仍不明，Yearn 表示正调查事件，其 V2 与 V3 Vault 未受影响。

ChainCatcher のメッセージによると、DLNews が報じたところでは、匿名の寄稿者 0xPickles が最近、DeFi プロトコル Yearn Finance の発展の軌道を再構築することを目的とした包括的な改革提案を提出しました。この提案の 3 つの計画は、収益分配の改革、寄稿者の責任強化、トークン価値の共有を通じてプロジェクトを再活性化しようとしています。提案の最も核心的な変革は、プロトコルの 90% の収益がロックされた YFI トークンの保有者に直接分配されることです。新しいメカニズムに基づき、ユーザーは YFI をステーキングすることで stYFI 証明書を取得し、収益分配に参加できます。具体的には：· ステーキングモデルが投票の管理を代替：複雑なメカニズムを廃止し、直接ステーキングによる収益分配を採用· DAO ガバナンスの再構築：利益を中心とした意思決定メカニズムを確立し、寄稿者の予算申請にはオンチェーンの財務報告を添付することを要求· 寄稿者のインセンティブ制度化：1,700 枚の YFI（約 50 万ドル）を戦略的インセンティブに配分し、上限パフォーマンスボーナスと長期寄稿者の保持プールを設ける。

ChainCatcher のメッセージ、LayerZero の強制寄付行為に対して、Yearn のコア開発者 banteg はソーシャルプラットフォームで投稿し、強制的な寄付はむしろ美化された ICO のようだと述べました。また、ProtocolGuild への大量資金提供を停止するよう呼びかけています。なぜなら、すでに非常に成功裏に資金を集めており、他のより小さな提案を支援することを検討すべきだからです。

ChainCatcher のメッセージ、Yearn のコア開発者 banteg がソーシャルプラットフォームで投稿しました："Ape Safe（Ape バージョン）が一般公開に向けて準備中です。優れた safe ウォレットクライアントを構築するために多くの作業を投入します。ユーザーはプライベートキーアカウントのようにこのウォレットを使用できるようになります。取引は contract.method（sender=safe）のように簡単になります。"

ChainCatcher のメッセージによると、yearn は X プラットフォームで、Optimism 上にいくつかの Sonne 戦略があることを発表しました。Sonne はその市場を一時停止しており、これによりユーザーは現在これらの Vault から引き出すことができません。さらに、yearn の貢献者は Sonne finance チームと協力し、可能な限り支援とサポートを提供しています。

ChainCatcher のメッセージ、Yearn は今週の木曜日（5 月 9 日）00:00 UTC に YIP-77 提案に従って yPRISMA の新しい YBS ステーキングシステムを開始することを発表しました。すべての yPRISMA ステーキング者は、ステーキング報酬を引き続き得るために資産を移行する必要があります。最適な移行期間は新システムの立ち上げから1週間以内です。ユーザーは新しい yPRISMA Yearn マシンガンプール yvyPRISMA に預け入れるか、直接新しい Yearn Boosted Staker (YBS) にステーキングすることができます。yvyPRISMA オプションは、yPRISMA ポジションを増やしたいが Gas コストを気にするユーザーに適しています。一方、YBS への直接ステーキングオプションは、安定したコインの報酬を得たい、追加の Gas コストを気にしない、長期的なエコシステム参加者になることを期待するユーザーに適しています。さらに、YBS は革新的なメカニズムを採用しており、長期ステーキング者により高い報酬を与えることで留保を促進します。報酬は Yearn マシンガンプールでパッケージされた安定コイン yvmkUSD-A の形で支給され、ステーキングが1週間満了した翌週の初めに累積報酬を受け取ることができます。安全性を確保するために、報酬契約はステーキングの最初の週内のステーキング量を無視します。したがって、新システムが立ち上がった後、5 月 23 日までに1倍の増加値を受け取る資格を持つユーザーはいません。移行週内（5 月 16 日 00:00 UTC 前）に移行を完了したユーザーは、その日に累積された2倍の報酬を受け取ることができます。移行期間を過ぎてから移行するユーザーは、1週間の2倍の報酬を逃すことになります。元の yPRISMA ステーキング契約は今週の木曜日に廃止されます。

ChainCatcher のメッセージ、収益アグリゲーションプロトコル Yearn は、ソーシャルプラットフォームで Vaults v3 がイーサリアムメインネットにローンチされたと発表しました。

ChainCatcher のメッセージによると、DeFi アグリゲーター Yearn Finance は、誤ったマルチシグネチャスクリプトが Yearn の Lp yCRV における 63% の LP ポジションに影響を与え、資金を返還する前に合計 140 万ドルの損失が発生し、全体の金庫資金の約 2% に相当することを示しています。ユーザーの資金には影響がありませんでした。また、Github 上の開示投稿によると、この事件は「Yearn 財庫のための定期的な手数料トークン変換プロセス」を代表している間に発生しました。誤ったスクリプトにより、3,794,894 の lp-yCRVv2 トークンが 779,958 の yvDAI トークンに交換されました。

ChainCatcher のメッセージ、Yearn はソーシャルメディアで dYFI/ETH Curve プールがローンチされたと発表しました。ユーザーは Curve LP トークンを yVault にステーキングし、その後 veYFI ページに移動して yVault トークンを Gauge にステーキングすることで、当日の報酬を得ることができます。

ChainCatcher のメッセージによると、The Defiant が報じたところでは、Yearn Finance はトークン経済モデルの全面的な改善を行い、投票ロック機構を導入しました。ステーキング者は、自身の YFI トークンを1週間から4年の間ロックすることを選択でき、それにより譲渡不可能な ve YFI トークンに変換されます。ユーザーは、YFI 報酬を獲得するために vault トークンをステーキングでき、これらの報酬は d YFI 形式で支給され、割引価格で YFI トークンと交換することができます。長期間 YFI をステーキングすることを約束した保有者は、強化された報酬を享受できます。ユーザーはロック期間が終了する前に柔軟にポジションを退出できますが、最大75%の報酬ペナルティに直面することになります。 veYFi は現在、Yearn ガバナンスの独占投票トークンです。

ChainCatcher のメッセージによると、公式の発表で、DeFi 収益アグリゲーター Yearn が Base に上場しました。