Dasar
Spot
Perdagangkan kripto dengan bebas
Perdagangan Margin
Perbesar keuntungan Anda dengan leverage
Konversi & Investasi Otomatis
0 Fees
Perdagangkan dalam ukuran berapa pun tanpa biaya dan tanpa slippage
ETF
Dapatkan eksposur ke posisi leverage dengan mudah
Perdagangan Pre-Market
Perdagangkan token baru sebelum listing
Futures
Akses ribuan kontrak perpetual
TradFi
Emas
Satu platform aset tradisional global
Opsi
Hot
Perdagangkan Opsi Vanilla ala Eropa
Akun Terpadu
Memaksimalkan efisiensi modal Anda
Perdagangan Demo
Futures Kickoff
Bersiap untuk perdagangan futures Anda
Acara Futures
Gabung acara & dapatkan hadiah
Perdagangan Demo
Gunakan dana virtual untuk merasakan perdagangan bebas risiko
Peluncuran
CandyDrop
Koleksi permen untuk mendapatkan airdrop
Launchpool
Staking cepat, dapatkan token baru yang potensial
HODLer Airdrop
Pegang GT dan dapatkan airdrop besar secara gratis
Launchpad
Jadi yang pertama untuk proyek token besar berikutnya
Poin Alpha
Perdagangkan aset on-chain, raih airdrop
Poin Futures
Dapatkan poin futures dan klaim hadiah airdrop
Investasi
Simple Earn
Dapatkan bunga dengan token yang menganggur
Investasi Otomatis
Investasi otomatis secara teratur
Investasi Ganda
Keuntungan dari volatilitas pasar
Soft Staking
Dapatkan hadiah dengan staking fleksibel
Pinjaman Kripto
0 Fees
Menjaminkan satu kripto untuk meminjam kripto lainnya
Pusat Peminjaman
Hub Peminjaman Terpadu
Protokol Yearn.finance V1 Terkena Kerentanan Keamanan Lain, Pengguna Menghadapi $300K Kerugian
Ekosistem Yearn mengalami kembali kemunduran keamanan saat kontrak V1 menjadi korban mekanisme eksploitasi yang berhasil menguras sekitar $300.000 dari pengguna yang terdampak. Insiden ini menegaskan kerentanan yang terus-menerus dalam iterasi protokol yang lebih lama yang tetap menimbulkan risiko bagi komunitas DeFi.
Rincian Serangan
Pelanggaran infrastruktur versi lama Yearn.finance menyoroti pola yang mengkhawatirkan dari eksploitasi berulang yang menargetkan kontrak pintar warisan. Peneliti keamanan telah mengidentifikasi bahwa kelemahan arsitektur V1 memungkinkan penyerang memanipulasi mekanisme protokol dan mengekstrak nilai signifikan dari kolam likuiditas.
Ini merupakan yang terbaru dalam serangkaian insiden yang mempengaruhi Yearn, menunjukkan bahwa bahkan protokol yang sudah mapan memerlukan audit keamanan dan peningkatan secara terus-menerus untuk mengurangi ancaman yang muncul.
Implikasi bagi Pengguna Yearn dan Lanskap DeFi yang Lebih Luas
Pelanggaraan $300K menimbulkan pertanyaan penting tentang keamanan versi protokol yang lebih lama yang masih dapat diakses oleh pengguna. Tim keamanan sedang menyelidiki apakah ada kerentanan tambahan dalam infrastruktur V1 yang dapat memungkinkan penarikan tidak sah lebih lanjut.
Bagi sektor DeFi, insiden seperti ini memperkuat kebutuhan akan penilaian keamanan rutin, peningkatan kontrak tepat waktu, dan sistem pemantauan yang lebih baik. Pengguna yang berinteraksi dengan produk Yearn.finance disarankan untuk memverifikasi versi protokol yang mereka gunakan dan mempertimbangkan migrasi aset ke iterasi yang telah diaudit lebih baru.
Insiden ini menjadi pengingat bahwa platform DeFi harus menyeimbangkan aksesibilitas dengan langkah keamanan yang kokoh untuk melindungi modal pengguna dari vektor serangan yang terus berkembang.