损失1100万美元！Yearn Finance DAI借贷池遭攻击

去年窜红的DeFi借贷聚合协议Yearn Finance官方推特今（5）晨发表贴文指，团队发现其中一个DAI 借贷池「v1 yDAI Vault」遭受攻击，已于第一时间修补漏洞，稍后将公布完整报告。

据传跟攻击有关的以太坊地址显示，骇客是透过Aave闪电贷来触发攻击。Yearn Finance核心开发者banteg随后在Discord上表示：

攻击者卷走280 万美元，Vault 损失1,100 万美元。在我们调查期间，将暂停用户 v1 DAI、TUSD、USDC、USDT 金库的存款功能。

作为DeFi 明星项目，Yearn Finance 致力提供自动化与最佳化整合型放贷工具，为使用者自动资金配置在最佳利率资金池的投资工具，而Vault 则是项目的核心产品，重点在于优化流动性挖矿的收益。另外，Yearn Finance 还以治理代币YFI 进行社群自治与生态系治理发展。

根据DeFi Pulse 调查，Yearn Finance 目前拥有价值5 亿美元的资产。即便是在v1 版本，绝大部分借贷池的年收益率都超过20％。

约莫凌晨时分，大量用户开始在Yearn Finance 的官方Discord 和Telegram 频道上反映有资金流失的情况，Jeffrey Bongos 就写道：有人知道为何v1 DAI 资金库显示我在过去几分钟内丢失了数千枚DAI 吗？

不久之后，Yearn Finance 网站上便显示「v1 yDAI Vault」存款暴跌1059％。

随着消息不断发酵，Yearn Finance治理代币YFI价格截至发稿时已下跌4,000美元。DeFi数据分析专家UniWhales更发现，Yearn Finance爆发攻击事件之后，市场上有大量YFI代币被兑换成以太币（ETH）：