Yearn Finance encuentra un error en el script multisig, la tesorería sufre una pérdida de 1,4 millones de dólares
- La tesorería de Yearn Finance perdió el 63% de sus activos, aproximadamente 1,4 millones de dólares, debido a un error en el script multisig durante un proceso de conversión de tokens por comisiones.
- El error en el script provocó operaciones masivas y una desviación temporal del precio, con un llamado a los usuarios que se beneficiaron para devolver los fondos voluntariamente.
- En respuesta, Yearn Finance planea implementar medidas como segregar los fondos POL y mejorar la legibilidad del script, en medio de una historia de desafíos de seguridad en las operaciones DeFi.
Yearn Finance, un jugador destacado en el sector del yield farming, informó recientemente de un error crítico en su script de firma múltiple (multisig). Este error provocó una transferencia no deseada y un posterior intercambio de una parte sustancial de su tesorería, lo que resultó en una pérdida estimada en 1,4 millones de dólares. Este incidente se reveló en un post en GitHub.
Durante lo que se describió como una conversión rutinaria de tokens de tarifas para la tesorería, un script defectuoso intercambió erróneamente 3.794.894 tokens lp-yCRVv2 por 779.958 tokens yvDAI. El error surgió porque el saldo total de la tesorería de lp-yCRVv2, que incluía tanto la Posición de Liquidez (POL) como las tarifas, se envió a una multisig de negociación. Esta transferencia fue mucho mayor que la porción de tarifas prevista. El script defectuoso, que carecía de comprobaciones de salida adecuadas y contenía un error lógico, no logró limitar el tamaño de la operación, lo que provocó un deslizamiento de precio significativo.
Impacto en el mercado y acciones posteriores
El comercio inesperado causó notables perturbaciones en el mercado, con el precio arbitrándose rápidamente de vuelta a niveles normales. Yearn Finance apeló a los usuarios que se beneficiaron de este movimiento de precios, pidiéndoles que devolvieran lo que consideraran razonable a la billetera multisig principal del protocolo. Antes de cualquier devolución, las pérdidas ascienden a aproximadamente el 2% de toda la tesorería.
En respuesta a este incidente, Yearn Finance describió varias medidas correctivas. El equipo planea segregare los fondos POL en contratos de gestor dedicados, mejorar la legibilidad de los mensajes de salida en los scripts de negociación e imponer umbrales más estrictos de impacto en el precio. Estos pasos tienen como objetivo fortalecer el protocolo contra incidentes similares en el futuro.
Contexto de los desafíos de seguridad
Este evento no es el primer desafío de seguridad que ha enfrentado Yearn Finance. A principios de este año, una explotación que apuntaba a una versión temprana del protocolo, conocida como iearn, provocó pérdidas de 11,6 millones de dólares, según informó PeckShield, una firma de seguridad blockchain. Además, en febrero, otra explotación resultó en el robo de 11 millones de dólares en criptomonedas de una de sus bóvedas.
Aunque no afectó directamente a los fondos de los usuarios, el incidente reciente subraya los desafíos de seguridad y operativos continuos en el espacio de las finanzas descentralizadas (DeFi).
La respuesta proactiva de Yearn Finance y su compromiso de mejorar sus sistemas demuestran la resiliencia y adaptabilidad del protocolo frente a estos desafíos.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Damilola Lawrence
Damilola Lawrence cubre noticias sobre mercados cripto y tecnología desde hace más de 5 años. Anteriormente compartió análisis e ideas sobre criptomonedas para TheShibMagazine, CryptoMode, Qweens Magazine y The Recording Academy antes de pasar al sector Web3. En Cryptopolitan, es especialista en predicciones de precios de criptomonedas. Tras completar su licenciatura, está cursando actualmente un máster en Ciberseguridad de TI en la Universidad Maria Curie-Skłodowska.
