编者按：本文来自巴比特资讯，作者：AndreCronje，星球日报经授权发布。“11月24日，Yearn.finance创始人AndreCronje发文表示，Pickle和Yearn的开发人员已经设计出一种结构，以使两个项目可以共生地协同工作。这包括：1.PickleJars＆Yearnv2Vault进行合并；2.Pickle推出奖励Gauges；3.铸造新代币CORNICHON并分配给最近的EvilJar漏洞攻击的受害者......”
Yearn披露一个杠杆式COMP挖矿策略中的漏洞，目前已修复:7月1日消息，收益聚合器yearn.finance（YFI）的核心开发者banteg披露了一个可能导致用户资金重大损失的漏洞，并表示该漏洞目前已修复，没有造成资金损失。该漏洞由安全研究员xyzaudits发现并按照漏洞披露流程联系了Yearn的安全团队，Yearn团队优先从可能受影响的合约中移除资金，然后验证漏洞并创建修复程序，从而阻止第三方启动闪贷，消除了使用虚假数字的机会。Yearn安全团队决定给xyzaudits颁发20万美元的漏洞赏金。Yearn表示，该漏洞是Yearn的yvDAI机池附加了两个可能受影响的GenLevComp杠杆策略，如果被成功利用，攻击者将能够清算受影响策略在Compound上的全部债务头寸，并有可能获得清算费用。[2021/7/1 0:20:27]
PickleFinance上周因其Jar策略中存在的漏洞，而被黑客盗走了2000万美元Pickle和Yearn的开发人员已经设计出一种结构，以使两个项目可以共生地协同工作。这样做是为了减少重复的工作，增加专业化程度，并利用共享的专业知识。下面提供了说明，并提供了更多信息。这是最初的最低版本，并计划进一步集成。简要概述：
Yearn将通过Gnosis拍卖回购30万USDC的YFI:yearn.finance宣布将进行一场Gnosis拍卖，从市场上回购额外的YFI。yearn.finance将以4.5万美元/枚以下的价格回购价值30万USDC的YFI。[2021/4/15 20:21:33]
PickleJars＆Yearnv2Vault进行合并。Pickle推出奖励Gauges。Pickle代币释放仍然保留，代币通过奖励Gauges进行分配。YearnVault存款人可以通过将Vault资金存储在Gauges中来获得额外的奖励。Pickle治理参与者通过锁定Pickle一定日期来获得投票权，并获得DILL。YearnVault存款人通过为DILL锁定Pickle可获得2.5倍的额外奖励，他们持有的DILL越多，奖励就越大。Gauge存款，提款，执行费和协议费归DILL持有人所有。对于最近的EvilJar漏洞攻击所造成的损失，一个新的代币CORNICHON将按比例分配给了攻击中的受害者。二者协同产生的效果
Yearn.Finance：YIP-51提案更改费用结果仅针对v2版本yVault有效:Yearn.Finance官方刚刚发推称，针对已经通过的YIP-51治理提案需要作出几点澄清：YIP-51提案会影响即将发布的v2版本的yVault费用，包括提现费用。v1版本（目前部署）yVault并没有改变其费用结构，仍然需要0.5%的提现费用。[2020/11/11 12:16:11]
Pickle已整合到Yearn的生态系统中，并共享其开发和安全专业知识。Pickle和Yearn总锁定价值合并。Pickle会从所有使用奖励Gauges的Yearn存款人那里获得奖励。Yearn将吸纳Pickle的开发人员和策略创建者来从事其产品开发并分享策略费。用户可以通过提升过的奖励来享受更丰厚的回报。变更清单
PickleJars与Yearn合并。使用即将发布的v2设计，PickleJars将作为YearnVault进行部署。需要遵循一份更详细的迁移计划。策略赚取10％的收益费用。Pickle开发人员将继续编写策略，在新的Yearn费用结构下获得10％的收益费用。引入奖励Gauges。通过在PickleGauges中抵押YearnVault代币来获得Pickle代币奖励。释放时间表大致保持不变。奖励可以通过DILL来提高。奖励Gauges可以根据基础的YearnVault代币来赚取Pickle。DILL提升Pickle的奖励。Pickle代币现在可以被投票锁定了。锁定Pickle会产生DILL代币。Pickle锁定的时间越长，收到的DILL越多。最小锁定时间为1周，最大锁定时间为4年。DILL的持有者可以参加Pickle治理并提高从YearnVault规获得的奖励。PickleGovernance决定Gauge权重，费用分配和其他协议参数。CORNICHON代币则用于追踪EvilJar漏洞攻击所造成的损失。创建的一个新代币CORNICHON，用以跟踪最近因EvilJar攻击Pickle的DaiJar而造成的损失。代币根据攻击时的余额快照进行铸造，并按比例分配给受害者。PickleGovernance可能会通过其常规决策过程来采取进一步措施。Pickle多签名轮转。为及时开发和测试新系统，轮转了Pickle的执行多重签名的密钥。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。