Yearn Finance تواجه خطأً في نص متعدد التواقيع، وخزائنها تتعرض لخسارة بقيمة 1.4 مليون دولار

أبلغت Yearn Finance، وهي لاعب بارز في قطاع حصاد العوائد، مؤخراً عن خطأ حرج في نصها متعدد التواقيع (multisig). أدى هذا الخطأ إلى نقل غير مقصود وتبديل لاحق لجزء كبير من خزائنها، مما نتج عنه خسارة تقدر بنحو 1.4 مليون دولار. تم الإفصاح عن هذا الحادث في منشور على GitHub.

أثناء ما وصف بأنه تحويل روتيني لرموز الرسوم للخزينة، قام نص معيب بتبديل 3,794,894 من رموز lp-yCRVv2 مقابل 779,958 من رموز yvDAI. نشأ الخطأ من إرسال رصيد الخزينة بأكمله من lp-yCRVv2، بما في ذلك كل من حصة السيولة (POL) والرسوم، إلى محفظة متعددة التواقيع للتداول. كان هذا النقل أكبر بكثير من جزء الرسوم المقصود. فشل النص المعيب، الذي يفتقر إلى فحوصات الإخراج المناسبة ويحتوي على عيب منطقي، في تحديد حجم التداول، مما أدى إلى انزلاق سعر كبير.

الأثر السوقي والإجراءات اللاحقة

أدى التداول غير المتوقع إلى اضطرابات سوقية ملحوظة، حيث عاد السعر بسرعة إلى المستويات الطبيعية. ناشدت Yearn Finance المستخدمين الذين استفادوا من هذا التحرك في السعر، مطالبة إياهم بإعادة ما يرونه معقولاً إلى محفظة multisig الرئيسية للبروتوكول. قبل أي مثل هذه الإرجاعات، تصل الخسائر إلى حوالي 2% من إجمالي الخزينة. 

رداً على هذا الحادث، حددت Yearn Finance عدة إجراءات تصحيحية. تخطط الفريق لعزل أموال POL في عقود مدير مخصصة، وتحسين قراءة رسائل الإخراج في نصوص التداول، وفرض عتبات تأثير سعر أكثر صرامة. تهدف هذه الخطوات إلى تعزيز البروتوكول ضد الحوادث المماثلة في المستقبل.

سياق تحديات الأمان

هذا الحدث ليس أول تحدي أمني تواجهه Yearn Finance. في وقت سابق من هذا العام، أدى استغلال يستهدف إصداراً مبكراً من البروتوكول، المعروف باسم iearn، إلى خسائر بقيمة 11.6 مليون دولار، كما أفادت شركة أمان البلوكشين PeckShield. بالإضافة إلى ذلك، في فبراير، أدى استغلال آخر إلى سرقة 11 مليون دولار من العملات المشفرة من أحد خزائنها.

 على الرغم من أنها لم تؤثر بشكل مباشر على أموال المستخدمين، فإن الحادث الأخير يسلط الضوء على تحديات الأمان والتشغيل المستمرة في مجال التمويل اللامركزي (DeFi).

يوضح الاستجابة الاستباقية لـ Yearn Finance والتزامها بتحسين أنظمتها مرونة البروتوكول وقدرته على التكيف في مواجهة هذه التحديات.