Yearn Finance detecta un error en el script multifirma y el Tesoro sufre una pérdida de 1,4 millones de dólares

Yearn Finance, una empresa destacada en el sector de la agricultura de rendimiento, informó recientemente de un error crítico en su script multifirma (multisig). Este error provocó una transferencia involuntaria y el posterior intercambio de una parte sustancial de su tesorería, lo que resultó en una pérdida estimada en 1,4 millones de dólares. Este incidentedent divulgó en una publicación en GitHub.

Durante lo que se describió como una conversión rutinaria de tokens de comisión para la tesorería, un script defectuoso intercambió por error 3.794.894 tokens lp-yCRVv2 por 779.958 tokens yvDAI. El error se debió a que todo el saldo de la tesorería de lp-yCRVv2, incluyendo la Posición de Liquidez (POL) y las comisiones, se envió a una multifirma de negociación. Esta transferencia fue mucho mayor que la parte prevista de las comisiones. El script defectuoso, al carecer de comprobaciones de salida adecuadas y contener un fallo lógico, no logró limitar el tamaño de la operación, lo que provocó una importante caída de precios.

Impacto en el mercado y acciones posteriores

La operación inesperada causó importantes perturbaciones en el mercado, y el precio volvió rápidamente a niveles normales mediante arbitraje. Yearn Finance apeló a los usuarios que se beneficiaron de este movimiento de precios, pidiéndoles que devolvieran lo que consideraran razonable a la billetera multifirma principal del protocolo. Antes de dichas devoluciones, las pérdidas ascienden a aproximadamente el 2% de la tesorería total. 

En respuesta a estedent, Yearn Finance describió varias medidas correctivas. El equipo planea segregar los fondos POL entracde gestión dedicados, mejorar la legibilidad de los mensajes de salida en los scripts de negociación e imponer umbrales de impacto de precios más estrictos. Estas medidas buscan fortalecer el protocolo contra incidentes similares en el futuro.

Contexto de los desafíos de seguridad

Este evento no es el primer desafío de seguridad que Yearn Finance ha enfrentado. A principios de este año, un exploit dirigido a una versión preliminar del protocolo, conocida como iearn, provocó pérdidas de 11,6 millones de dólares, según informó PeckShield, una empresa de seguridad blockchain. Además, en febrero, otro exploit provocó el robo de 11 millones de dólares en criptomonedas de una de sus bóvedas.

 Si bien no afecta directamente los fondos de los usuarios, eldent reciente subraya los desafíos operativos y de seguridad actuales en el espacio de las finanzas descentralizadas (DeFi).

La respuesta proactiva de Yearn Finance y su compromiso de mejorar sus sistemas demuestran la resiliencia y adaptabilidad del protocolo frente a estos desafíos.