بروتوكول DeFi Yearn. finance يستأنف المتداولين لإعادة 1.4 مليون دولار مفقودة

منصة التمويل اللامركزي (DeFi) Yearn. finance تتواصل مع متداولي المراجحة لإعادة 1.4 مليون دولار من الأموال التي تم تصريفها عن طريق الخطأ بسبب خطأ في نص متعدد التواقيع.

أدى الحادث، الذي حدث أثناء عملية تحويل الرموز على منصة التبادل اللامركزية CowSwap، إلى انخفاض كبير في رصيد خزينة البروتوكول.

خطأ في نص متعدد التواقيع يستنزف خزينة Yearn

كشف المساهم في Yearn "dudesahn" على GitHub أن نص متعدد التواقيع معيب قد أدى إلى تبديل الرصيد الكامل لخزينة Yearn البالغ 3,794,894 رمز lp-yCRVv2. 

كانت هذه الرموز في الأصل جزءاً من صندوق سيولة Yearn وقد تم كسبها من رسوم الأداء على حصاد الخزائن. حدث خطأ النص أثناء قيام Yearn بتحويل رموز yVault LP-yCurve (lp-yCRVv2) الخاصة به إلى عملات مستقرة على CowSwap.

نتيجة للخطأ، تلقى Yearn 779,958 رمز yvDAI من التداول. أدى هذا التحويل إلى انخفاض بنسبة 63٪ في قيمة صندوق السيولة من خزائنه، مقارنة بسعر السوق لرموز lp-yCRVv2 في ذلك الوقت.

أكدت Yearn فقدان 1.4 مليون دولار بسبب هذا الخطأ البرمجي. ومع ذلك، من المهم ملاحظة أن الرموز المتأثرة كانت "سيولة مملوكة للبروتوكول فقط"، ولم تتأثر أموال العملاء بالحادثة.

طلب Yearn من متداولي المراجحة

إدراكاً للدور الحاسم لهذه الرموز في سيولة yCRV الخاصة بـ Yearn، يطلب البروتوكول من متداولي المراجحة الذين قد يكونون قد استفادوا من الموقف. استأنف Yearn هؤلاء المتداولين للنظر في إعادة جزء من الأرباح التي حصلوا عليها نتيجة خطأ نص متعدد التواقيع.

في بيان، ذكرت Yearn أنهم يطلبون من أي شخص استفاد من هذا الخطأ إعادة مبلغ يرونه معقولاً إلى متعدد التواقيع الرئيسي لـ Yearn. يوضح هذا التحرك التزام Yearn بمعالجة الموقف واستعادة الأموال المفقودة.

رد متداول المراجحة

قام أحد متداولي المراجحة بالفعل بخطوة استباقية لإعادة جزء من أرباحه إلى خزينة Yearn. قام هذا المتداول بتحويل 2 إيثيريوم (ETH)، ما يعادل 4,500 دولار، مرة أخرى إلى عنوان خزينة Yearn، كما تم تأكيد ذلك على Etherscan.

يتمثل هذا الإجراء في روح التعاون داخل مجتمع DeFi، حيث يكون المشاركون على استعداد للمساهمة في استقرار ونزاهة النظام البيئي.

منع الأخطاء المستقبلية

لمنع حدوث أخطاء مماثلة في المستقبل، حددت Yearn عدة إجراءات تخطط لتنفيذها. تشمل هذه الإجراءات:

فصل السيولة المملوكة للبروتوكول: ستقوم Yearn بإنشاء عقود مدير محددة لإدارة السيولة المملوكة للبروتوكول بشكل منفصل. يهدف هذا الفصل إلى التخفيف من خطر الأخطاء واسعة النطاق التي تؤثر على الخزينة بأكملها.

رسائل إخراج قابلة للقراءة البشرية: سيقوم البروتوكول بتنفيذ رسائل إخراج قابلة للقراءة البشرية لتوفير المزيد من الشفافية والوضوح أثناء المعاملات وتفاعلات العقود الذكية. سيؤدي ذلك إلى تسهيل تحديد المشكلات ومعالجتها على الفور.

عتبات تأثير السعر الأكثر صرامة: ستفرض Yearn عتبات تأثير سعر أكثر صرامة للحد من التأثير المحتمل لأخطاء التداول على أصول البروتوكول. ستعمل هذه العتبات كحاجز ضد الخسائر الكبيرة بسبب تحركات الأسعار غير المتوقعة.

تاريخ Yearn مع الاستغلال

هذه ليست المرة الأولى التي تواجه فيها Yearn. Finance حادث أمني كبير. في 11 أبريل، وقع البروتوكول ضحية لاستغلال بقيمة 11.6 مليون دولار، حيث تمكن هاكر من صك تريليون واحد من رموز Yearn Tether (yUSDT). قام المهاجم لاحقاً بتبادل هذه الرموز مقابل عملات مستقرة أخرى، مما تسبب في أضرار مالية كبيرة للمنصة.

من المرجح أن تساهم هذه التجارب الماضية في النهج الاستباقي لـ Yearn لمعالجة وتصحيح الأخطاء على الفور، كما يتضح من استجابته لخطأ نص متعدد التواقيع الأخير.