Le protocole DeFi Yearn. finance appelle les traders à restituer les 1,4 million de dollars perdus
Yearn.finance
- Une erreur de script multisig a coûté à Yearn. finance 1,4 M$ de liquidité appartenant au protocole.
- La communauté DeFi montre sa solidarité alors qu'un trader en arbitrage restitue 4,5 k$ au trésor de Yearn.
- Yearn. finance s'engage à mettre en place des mesures de sécurité plus strictes après les récentes failles.
Plateforme de finance décentralisée (DeFi) Yearn. finance sollicite les traders en arbitrage pour restituer 1,4 million de dollars de fonds qui ont été involontairement drainés en raison d'une erreur de script multisig.
L'incident, survenu lors d'un processus de conversion de tokens sur la plateforme d'échange décentralisée CowSwap, a entraîné une baisse significative du solde du trésor du protocole.
Une erreur de script multisignature vide le trésor de Yearn
Le contributeur de Yearn « dudesahn » a révélé sur GitHub qu'un script multisig défectueux avait déclenché un swap de l'intégralité du solde du trésor de Yearn, soit 3 794 894 tokens lp-yCRVv2.
Ces tokens faisaient initialement partie du pool de liquidité de Yearn et avaient été gagnés grâce aux frais de performance sur les récoltes des vaults. L'erreur de script est survenue alors que Yearn procédait à la conversion de ses tokens yVault LP-yCurve (lp-yCRVv2) en stablecoins sur CowSwap.
En raison de cette erreur, Yearn a reçu 779 958 tokens DAI yVault (yvDAI) suite au trade. Cette conversion a entraîné une baisse de 63 % de la valeur du pool de liquidité par rapport à sa trésorerie, comparativement au prix spot des tokens lp-yCRVv2 au moment des faits.
Yearn a confirmé la perte de 1,4 million de dollars causée par cette erreur de script. Cependant, il est important de noter que les tokens affectés étaient des « liquidités strictement appartenant au protocole » et que les fonds des clients n'ont pas été impactés par cet incident.
La demande de Yearn adressée aux traders d'arbitrage
Reconnaissant le rôle critique de ces tokens dans la liquidité yCRV de Yearn, le protocole demande aux traders en arbitrage ayant potentiellement profité de la situation de bien vouloir restituer une partie des gains obtenus suite à l'erreur du script multisig. Yearn a fait appel à ces traders pour qu'ils envisagent de rendre une partie des bénéfices tirés de cette erreur de script multisig.
Dans un communiqué, Yearn a indiqué qu'il invitait toute personne ayant réalisé un profit en exploitant cette erreur à retourner à la multisig principale de Yearn un montant qu'elle jugerait raisonnable. Cette démarche démontre l'engagement de Yearn à traiter la situation et à récupérer les fonds perdus.
La réponse d'un trader d'arbitrage
Un trader en arbitrage a déjà pris l'initiative de reverser une partie de ses bénéfices à la trésorerie de Yearn. Ce trader a transféré 2 Ether (ETH), soit 4 500 $, vers l'adresse de la trésorerie de Yearn, comme confirmé sur Etherscan.
Ce geste illustre l'esprit collaboratif au sein de la communauté DeFi, où les participants sont prêts à contribuer à la stabilité et à l'intégrité de l'écosystème.
Prévenir les erreurs futures
Pour éviter que des erreurs similaires ne se reproduisent, Yearn a défini plusieurs mesures qu'il prévoit de mettre en œuvre. Ces mesures incluent :
Séparation de la liquidité gérée par le protocole : Yearn créera des contrats de gestion spécifiques pour gérer séparément la liquidité détenue par le protocole. Cette séparation vise à atténuer le risque que des erreurs à grande échelle n'affectent l'ensemble de la trésorerie.
Messages de sortie lisibles par l'homme : Le protocole mettra en place des messages de sortie lisibles pour offrir plus de transparence et de clarté lors des transactions et des interactions avec les contrats intelligents. Cela facilitera l'identification et la résolution rapide des problèmes.
Seuils d'impact sur le prix plus stricts : Yearn appliquera des seuils d'impact sur le prix plus stricts pour limiter l'impact potentiel des erreurs de trading sur les actifs du protocole. Ces seuils serviront de mesure de protection contre des pertes importantes dues à des mouvements de prix inattendus.
L'historique des failles de sécurité de Yearn
Ce n'est pas la première fois que Yearn. Finance fait face à un incident de sécurité majeur. Le 11 avril, le protocole a été victime d'une exploitation de 11,6 millions de dollars, au cours de laquelle un pirate a réussi à créer une étonnante quadrillion de jetons Yearn Tether (yUSDT). L'attaquant a ensuite échangé ces jetons contre d'autres stablecoins, causant des dommages financiers considérables à la plateforme.
Ces expériences passées ont probablement contribué à l'approche proactive de Yearn en matière de traitement et de correction rapide des erreurs, comme en témoigne sa réponse à la récente erreur de script multisignature.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne décline aucune responsabilité quant aux investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d’investissement.
Brian Koome
Brian Koome compte plus de sept ans d'expérience dans la rédaction sur la blockchain et les cryptomonnaies, étant actif dans le secteur depuis 2017. Il a contribué à des publications de premier plan, dont BlockToday.com. Par ailleurs, il a développé le cours Ethereum 101 pour BitDegree.org avant de rejoindre Cryptopolitan en tant qu'auteur à temps plein. Brian rédige des guides intemporels (EG), des analyses approfondies, des interviews et des analyses de prix. Son focus sur la DeFi, l'innovation blockchain et les projets crypto émergents ravit ses lecteurs.
