DeFi-Protokoll Yearn. finance appelliert an Händler zur Rückgabe der verlorenen 1,4 Millionen US-Dollar

Dezentrale Finanzplattform (DeFi) Yearn. finance richtet sich an Arbitrage-Händler, um 1,4 Millionen US-Dollar an Mitteln zurückzugeben, die infolge eines Multisg-Skriptfehlers versehentlich abgeflossen sind.

Der Vorfall, der während eines Token-Umwandlungsprozesses auf der dezentralen Börse CowSwap stattfand, führte zu einem erheblichen Rückgang des Treasury-Balances des Protokolls.

Multisignatur-Skriptfehler erschöpft Yearns Treasury

Yearn-Mitwirkender „dudesahn“ enthüllte auf GitHub, dass ein fehlerhaftes Multisig-Skript einen Swap des gesamten Treasury-Balances von 3.794.894 lp-yCRVv2-Token von Yearn ausgelöst hatte. 

Diese Token waren ursprünglich Teil der Liquiditätspools von Yearn und wurden aus Performance-Gebühren auf Vault-Harvests verdient. Der Skriptfehler trat auf, während Yearn dabei war, seine yVault LP-yCurve (lp-yCRVv2)-Token in Stablecoins auf CowSwap umzuwandeln.

Als Ergebnis des Fehlers erhielt Yearn 779.958 DAI yVault (yvDAI)-Token vom Handel. Diese Umwandlung führte zu einem Rückgang des Liquiditätspool-Werts um 63 % im Vergleich zum Treasury, im Verhältnis zum Marktpreis der lp-yCRVv2-Token zu diesem Zeitpunkt.

Yearn bestätigte den Verlust von 1,4 Millionen US-Dollar, der durch diesen Skriptfehler verursacht wurde. Es ist jedoch wichtig zu beachten, dass die betroffenen Token „streng protokolleigene Liquidität“ waren und Kundengelder nicht vom Vorfall betroffen waren.

Yearns Bitte an Arbitrage-Händler

In Anerkennung der kritischen Rolle dieser Token für die yCRV-Liquidität von Yearn bittet das Protokoll Arbitrage-Händler, die von der Situation profitiert haben könnten, um Rückgabe. Yearn hat diese Händler aufgefordert, in Erwägung zu ziehen, einen Teil der Gewinne zurückzugeben, die sie infolge des Multisig-Skriptfehlers erzielt haben.

In einer Erklärung erklärte Yearn, dass sie jeden bitten, der diesen Fehler gewinnbringend arbitriert hat, einen Betrag, den er für angemessen hält, an das Haupt-Multisig von Yearn zurückzugeben. Dieser Schritt zeigt Yearns Engagement, die Situation anzugehen und die verlorenen Mittel zurückzugewinnen.

Die Antwort eines Arbitrage-Händlers

Ein Arbitrage-Händler hat bereits den Schritt unternommen, einen Teil seiner Gewinne an den Treasury von Yearn zurückzugeben. Dieser Händler übertrug 2 Ether (ETH), was 4.500 US-Dollar entspricht, an die Treasury-Adresse von Yearn zurück, wie auf Etherscan bestätigt wurde.

Diese Geste exemplifiziert den kooperativen Geist innerhalb der DeFi-Community, in der Teilnehmer bereit sind, zur Stabilität und Integrität des Ökosystems beizutragen.

Zukünftige Fehler verhindern

Um ähnliche Fehler in der Zukunft zu verhindern, hat Yearn mehrere Maßnahmen skizziert, die es implementieren plant. Diese Maßnahmen umfassen:

Trennung protokolleigener Liquidität: Yearn wird spezifische Manager-Verträge erstellen, um protokolleigene Liquidität separat zu verwalten. Diese Trennung zielt darauf ab, das Risiko großflächiger Fehler, die den gesamten Treasury betreffen, zu mindern.

Menschlich lesbare Ausgabemeldungen: Das Protokoll wird menschlich lesbare Ausgabemeldungen implementieren, um mehr Transparenz und Klarheit während Transaktionen und Smart-Contract-Interaktionen zu bieten. Dies wird es erleichtern, Probleme schnell zu identifizieren und anzugehen.

Strengere Preis-Auswirkungsschwellen: Yearn wird strengere Preis-Auswirkungsschwellen durchsetzen, um die potenzielle Auswirkung von Handelsfehlern auf die Vermögenswerte des Protokolls zu begrenzen. Diese Schwellenwerte dienen als Schutzmaßnahme gegen erhebliche Verluste aufgrund unerwarteter Preisbewegungen.

Yearns Geschichte mit Exploits

Dies ist nicht das erste Mal, dass Yearn. Finance einen erheblichen Sicherheitsvorfall erlebt hat. Am 11. April wurde das Protokoll Opfer eines 11,6 Millionen US-Dollar teuren Exploits, bei dem ein Hacker es schaffte, eine erstaunliche eine Quadrillion Yearn Tether (yUSDT)-Token zu minten. Der Angreifer handelte diese Token anschließend gegen andere Stablecoins ein und verursachte erhebliche finanzielle Schäden an der Plattform.

Diese vergangenen Erfahrungen haben wahrscheinlich zu Yearns proaktivem Ansatz bei der Behandlung und Korrektur von Fehlern beigetragen, wie durch seine Reaktion auf den jüngsten Multisignatur-Skriptfehler belegt.