Yearn Finance stößt auf Multisig-Skriptfehler, Treasury trifft Verlust von 1,4 Millionen US-Dollar
- Das Treasury von Yearn Finance hat infolge eines fehlerhaften Multisig-Skripts während des Prozesses zur Umwandlung von Gebühren-Token 63 % seiner Bestände verloren, was einem Verlust von rund 1,4 Millionen Dollar entspricht.
- Der Skriptfehler führte zu großflächigen Transaktionen und vorübergehender Preisslippage; es wurde eine Aufforderung an Nutzer gerichtet, die daraus profitiert haben, die Mittel freiwillig zurückzugeben.
- Als Reaktion plant Yearn Finance Maßnahmen wie die Trennung von POL-Mitteln und die Verbesserung der Lesbarkeit von Skripten, inmitten einer Geschichte von Sicherheitsherausforderungen im DeFi-Bereich.
Yearn Finance, ein prominenter Akteur im Yield-Farming-Sektor, meldete kürzlich einen kritischen Fehler in seinem Multi-Signatur-Skript (Multisig). Dieser Fehler führte zu einer unbeabsichtigten Übertragung und dem anschließenden Swap eines erheblichen Teils seines Treasuries, was zu einem Verlust in Höhe von geschätzt 1,4 Millionen US-Dollar führte. Dieser Vorfall wurde in einem Post auf GitHub offengelegt.
Während dessen, was als routinemäßige Token-Konvertierung für Gebühren für das Treasury beschrieben wurde, tauschte ein fehlerhaftes Skript fälschlicherweise 3.794.894 lp-yCRVv2-Token gegen 779.958 yvDAI-Token. Der Fehler resultierte daraus, dass der gesamte Treasury-Bestand an lp-yCRVv2, einschließlich sowohl Position of Liquidity (POL) als auch Gebühren, an ein Trading-Multisig gesendet wurde. Diese Übertragung war viel größer als der beabsichtigte Gebührenanteil. Das fehlerhafte Skript, das keine ordnungsgemäßen Ausgabeprüfungen enthielt und einen logischen Fehler aufwies, scheiterte daran, die Handelsgröße zu begrenzen, was zu einer erheblichen Preisslipage führte.
Marktauswirkungen und nachfolgende Maßnahmen
Der unerwartete Handel verursachte bemerkenswerte Marktstörungen, wobei der Preis schnell wieder auf normale Niveaus arbitriert wurde. Yearn Finance appellierte an Nutzer, die von dieser Preisbewegung profitierten, und bat sie, das als angemessen Erachtete an das Haupt-Multisig-Wallet des Protokolls zurückzugeben. Vor solchen Rückflüssen belaufen sich die Verluste auf etwa 2 % des gesamten Treasuries.
Als Reaktion auf diesen Vorfall skizzierte Yearn Finance mehrere Korrekturmaßnahmen. Das Team plant, POL-Gelder in dedizierte Manager-Verträge zu trennen, die Lesbarkeit von Ausgabemeldungen in Trading-Skripten zu verbessern und strengere Schwellenwerte für Preisauswirkungen festzulegen. Diese Schritte zielen darauf ab, das Protokoll vor ähnlichen Pannen in der Zukunft zu stärken.
Kontext der Sicherheitsherausforderungen
Dieses Ereignis ist nicht die erste Sicherheitsherausforderung, der Yearn Finance gegenüberstand. Anfang dieses Jahres führte ein Exploit, der eine frühe Version des Protokolls, bekannt als iearn, targeting, zu Verlusten in Höhe von 11,6 Millionen US-Dollar, wie von der Blockchain-Sicherheitsfirma PeckShield gemeldet. Darüber hinaus führte ein weiterer Exploit im Februar zum Diebstahl von 11 Millionen US-Dollar an Kryptowährungen aus einem ihrer Vaults.
Obwohl dies die Gelder der Nutzer nicht direkt beeinträchtigte, unterstreicht der jüngste Vorfall die anhaltenden Sicherheits- und Betriebsprobleme im Bereich der dezentralen Finanzen (DeFi).
Yearn Finances proaktive Reaktion und Engagement zur Verbesserung seiner Systeme demonstrieren die Resilienz und Anpassungsfähigkeit des Protokolls angesichts dieser Herausforderungen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Damilola Lawrence
Damilola Lawrence berichtet seit über 5 Jahren über Kryptomärkte und Technologie. Zuvor hat er Krypto-Einblicke und Analysen für TheShibMagazine, CryptoMode, Qweens Magazine und die Recording Academy geteilt, bevor er in den Web3-Bereich wechselte. Bei Cryptopolitan ist er Spezialist für Krypto-Preisschätzungen. Nach Abschluss seines Bachelorstudiums hat er sich einem Masterstudiengang in IT-Cybersicherheit an der Maria Curie-Skłodowska-Universität gewidmet.
