Le protocole Defi Yearn.finance lance un appel aux investisseurs pour récupérer 1,4 million de dollars perdus

de finance décentralisée (DeFi) Yearn.finance contacte les traders d'arbitrage pour leur restituer 1,4 million de dollars de fonds qui ont été retirés par inadvertance en raison d'une erreur de script multisg. 

L'dent, survenu lors d'un processus de conversion de jetons sur la plateforme d'échange décentralisée CowSwap, a entraîné une baisse significative du solde de la trésorerie du protocole.

Une erreur de script multisignature épuise les réserves de Yearn

Le contributeur de Yearn « dudesahn » a révélé sur GitHub qu'un script multisignature défectueux avait déclenché un échange de la totalité du solde de trésorerie de Yearn, soit 3 794 894 jetons lp-yCRVv2. 

Ces jetons faisaient initialement partie du pool de liquidités de Yearn et provenaient des commissions de performance perçues lors des collectes de fonds dans le coffre-fort. L'erreur de script s'est produite pendant que Yearn convertissait ses jetons yVault LP-yCurve (lp-yCRVv2) en stablecoins sur CowSwap.

Suite à cette erreur, Yearn a reçu 779 958 jetons DAI yVault (yvDAI) lors de la transaction. Cette conversion a entraîné une baisse de 63 % de la valeur de son pool de liquidités par rapport au cours spot des jetons lp-yCRVv2 à ce moment-là.

Yearn a confirmé la perte de 1,4 million de dollars causée par cette erreur de script. Il est toutefois important de noter que les jetons concernés représentaient une liquidité détenue exclusivement par le protocole et que les fonds des clients n'ont pas été affectés par cetdent.

Demande de Yearn aux arbitragistes

arbitragistes ayant potentiellement profité de la situation demande de restituer une partie des gains réalisés suite à l'erreur de script multisignature.

Dans un communiqué, Yearn a déclaré demander à toute personne ayant tiré profit de cette erreur de restituer au compte multisignature principal de Yearn un montant qu'elle juge raisonnable. Cette démarche témoigne de l'engagement de Yearn à résoudre la situation et à recouvrer les fonds perdus.

Réponse d'un trader en arbitrage

Un arbitragiste a déjà pris l'initiative de reverser une partie de ses profits à la trésorerie de Yearn. Ce trader a transféré 2 ethers (ETH), soit l'équivalent de 4 500 $, à l'adresse de la trésorerie de Yearn, comme confirmé sur Etherscan.

Ce geste illustre l'esprit de collaboration qui règne au sein de la communauté DeFi , où les participants sont disposés à contribuer à la stabilité et à l'intégrité de l'écosystème.

Prévenir les erreurs futures

Afin d'éviter que des erreurs similaires ne se reproduisent, Yearn a défini plusieurs mesures qu'elle prévoit de mettre en œuvre. Ces mesures comprennent :

Séparation des liquidités détenues par le protocole : Yearn établira destracde gestion spécifiques pour gérer séparément les liquidités détenues par le protocole. Cette séparation vise à atténuer le risque d’erreurs à grande échelle affectant l’ensemble de la trésorerie.

Messages de sortie lisibles par l'humain : Le protocole mettra en œuvre des messages de sortie lisibles par l'humain afin d'offrir plus de transparence et de clarté lors des transactions et des interactionstracintelligentes. Cela facilitera l'dentet la résolution rapide des problèmes.

Seuil d'impact sur les prix plus strict : Yearn appliquera des seuils d'impact sur les prix plus stricts afin de limiter l'impact potentiel des erreurs de trading sur les actifs du protocole. Ces seuils serviront de protection contre les pertes importantes dues à des fluctuations de prix inattendues.

L'histoire de Yearn et ses exploits

Ce n'est pas la première fois que Yearn.Finance est confrontée à undentde sécurité majeur. Le 11 avril, le protocole a été victime d'une faille de sécurité d'une valeur de 11,6 millions de dollars, au cours de laquelle un pirate a réussi à créer la somme astronomique d'un quadrillion de jetons Yearn Tether (yUSDT). L'attaquant a ensuite échangé ces jetons contre d'autres stablecoins, causant ainsi un préjudice financier considérable à la plateforme.

Ces expériences passées ont probablement contribué à l'approche proactive de Yearn en matière de résolution rapide des erreurs, comme en témoigne sa réaction à la récente erreur de script multisignature.