不小心踩到 DeFi 乐高积木

摘要

yVault 上线的初始版本存在漏洞：攻击者可操纵 yUSDC 的价格计算（涉及 Balancer 池集成）抽干资金池资产。开发者 Andre 及时禁用故障代码，保住约 40 万美元，但也暴露了 DeFi 组合复杂度带来的风险。