YFI暴跌12%，創始人Andre新項目Eminence遭受黑客攻擊_YFI

北京時間凌晨，DeFi聚合協議Yearn.finance的治理代幣YFI出現大幅下跌，從最高大約30000美元跌至最低24300美元，跌幅超12%。

作為今年第一個萬倍幣，YFI開啟了流動性挖礦的新模式：無預挖、團隊無保留、無增發。憑借著固定上限僅為3萬個，YFI一路超過了BTC的價格，并且最高達到了BTC價格的近3倍。YFI創始人AndreCronje在這場DeFi浪潮中獲得了很高的口碑，更是YFI的靈魂人物，但這也成為了YFI的未知風險。

YFI今日大幅下跌并非是市場整體原因，而是與YFI以及Andre關聯的游戲項目Eminence出現了大漏洞，致使高達1500萬美元的資金受到影響。

YFI核心開發者：ShibaSwap目前是最小可行的版本，所有流動性都可以通過一個地址輕松竊取:yearn.finance（YFI）核心開發者banteg表示，ShibaSwap目前是最小可行的版本，所有流動性都可以通過一個地址輕松竊取，并質疑為什么人們在其中投入了超過1.2億美元？[2021/7/6 0:31:23]

攻擊事件細節

YFI創始人Andre最近一直忙于構建關于游戲多元宇宙新經濟背后的概念，并且正在開發一個項目，就是Eminence，同時對該項目進行的大量推廣。但這個項目目前還處于測試階段。

YFI創始人計劃推出基于Keep3r的新穩定幣STABLE:6月8日，DeFi社區YFI創始人AndreCronje（AC）提出一項提案，將開發一個基于Keep3r的穩定幣項目，代幣名稱為STABLE，用于改善Keep3r價格波動以及流動性缺乏等問題。未來JobCredits的鑄造和銷毀都將采用STABLE，而不是KP3R。該提案是為Keep3r協議提供一個長期的可持續性計劃，并使Keep3r生態系統內出現新的可能的市場。新的代幣經濟中，KP3R作為協議中的價值累計代幣，STABLE作為生態系統中的工作代幣。[2021/6/8 23:20:45]

在事件發生后，Andre也公布了這起事件相關信息：

YFI創始人Andre Cronje已退出DeFi基金M&A:11月18日，鏈上期權協議Hegic的匿名創建者Molly Wintermute使用M&A賬號發布消息稱，由于Andre Cronje不希望牽涉到任何代幣推廣中，因此現在M&A只有自己一個人了。根據他的說法，目前M&A仍然持有zLOT代幣總供應量的10%。據了解，自M&A宣布投資zLOT項目以來，該項目代幣價格出現了暴漲暴跌的情況。據Uniswap的數據，zLOT在兩天之內從370美元上漲至2700美元，不過又在一天之內跌至當前的1000美元。

11月9日，Molly Wintermute發布推特稱其已經與Andre Cronje共同成立DeFi基金M&A(Molly & Andre)，Hegic發展基金為此撥出了300萬美元。如果想要獲得投資，開發人員只需向他和AC展示代碼就行，無需其他宣傳資料，但是他們希望的是可以直接部署工作的代碼，而不是空想。zLOT為該基金投資的首個項目。[2020/11/18 21:10:20]

1.昨天，我們完成了關于游戲多元宇宙新經濟背后的概念，也就是Eminence。就像我往常的做法一樣，我將在以太坊上部署了合約，這樣我們可以繼續進行開發。

YFI創始人推出中心化求職市場Keep3r:金色財經報道，Yearn.finance（YFI）創始人Andre Cronje剛剛發起了另一項以太坊實驗，即去中心化求職市場Keep3r，原生代幣為KPR。在該市場中，項目可以發布職位，用戶可以接受職位。在此系統中，每項完成工作的報酬均應以KPR代幣支付。該網絡還沒有正式的用戶界面，Cronje在該項目的自述文件中使用了“beta”一詞。[2020/10/21]

2.Eminence至少還需要3周以上時間才能正式上線。

3.這些合約或生態系統都不是最終的。僅在昨天，您會注意到我部署了2批單獨的合約，這通常是我在“試用產品”時走的流程。

4.我們開始在Twitter上發布一些藝術預告片，以展示游戲中的所有不同角色的部落氏族

5.我們發布了第一個部落“Spartans”。然后我上床睡覺。

6.大約凌晨3點左右，我被震醒，發現a）將近1500萬美元已存入這些合約b）并且合約漏洞被利用，1500萬全部受到影響，c）其中800萬美元已發送至我的yearn:deployer賬戶。

7.該漏洞本身非常簡單，在曲線上鑄造了許多EMN，銷毀EMN換取另一種貨幣，然后賣掉代幣又換取EMN。

由此可見，我們可以得出幾個結論：

1.Eminence處于測試階段。

2.Andre已經部署了部分合約，而且對外開放了參與。

3.投資者過于信任Andre，在未確定安全的情況下，急于注入大量資金。

4.Andre強調自己的行事風格已經體現這個項目還在測試

5.黑客大約拿走了700萬美元，返還了800萬美元。

Andre發布了最新消息，他表示，我已要求yearn財政部協助退還黑客發送的800萬美元。多重簽名更為安全，因此我對他們擁有資金感到更自在。資金將按照黑客攻擊之前的快照返還給持有者。

據推特網友BluKirby.eht稱，EMN為YFI創始人Andre所創立，并從YFI獨立出去，因受到黑客攻擊，利用快速貸款盜走資金，其中有800萬美元被黑客返至Andre的合約。

不管怎么說，這次攻擊事件的黑鍋Andre本人無法躲開，還要連帶YFI項目一起承擔，畢竟合約是你們開發和部署的。而且根據信息顯示，Eminence的注冊合約、管理員合約和技術合約都是由yearn.finance負責的。

黑客攻擊也牽連了YFI，導致今日早間的大幅下跌。所以提醒投資者，不要迷信任何人，目前DeFi還處于早期階段，黑客事件頻發，安全問題不容忽視。對于新的DeFi項目，不要沖的太快，因為你不知道前面是金山還是懸崖。

Tags：YFIDREANDNDRYFIOdrep幣介紹Planet SandboxTHUNDRR幣

Uniswap