Yearn Finance rencontre une erreur de script multisig, le trésor subit une perte de 1,4 million de dollars
- Le trésor de Yearn Finance a perdu 63 % de ses avoirs, soit environ 1,4 million de dollars, en raison d’un script multisig défectueux lors d’un processus de conversion de jetons de frais.
- L’erreur de script a provoqué des transactions à grande échelle et une slippage temporaire des prix, avec un appel aux utilisateurs ayant tiré profit de la situation pour restituer les fonds volontairement.
- En réponse, Yearn Finance prévoit de mettre en œuvre des mesures telles que la ségrégation des fonds POL et l’amélioration de la lisibilité du script, dans un contexte marqué par des défis de sécurité récurrents dans les opérations DeFi.
Yearn Finance, un acteur majeur du secteur du yield farming, a récemment signalé une erreur critique dans son script de signature multiple (multisig). Cette erreur a entraîné un transfert non intentionnel et un échange subséquent d'une part substantielle de son trésor, entraînant une perte estimée à 1,4 million de dollars. Cet incident a été divulgué dans un post sur GitHub.
Lors de ce qui a été décrit comme une conversion de jetons de frais de routine pour le trésor, un script défectueux a échangé par erreur 3 794 894 jetons lp-yCRVv2 contre 779 958 jetons yvDAI. L'erreur provenait du fait que l'intégralité du solde du trésor de lp-yCRVv2, y compris à la fois la Position de Liquidité (POL) et les frais, a été envoyée à un multisig de trading. Ce transfert était bien supérieur à la portion de frais prévue. Le script défectueux, dépourvu de vérifications de sortie appropriées et contenant une faille logique, n'a pas réussi à limiter la taille du trade, entraînant un glissement de prix important.
Impact sur le marché et mesures ultérieures
Le trade inattendu a provoqué des perturbations notables sur le marché, le prix s'arbitrant rapidement vers des niveaux normaux. Yearn Finance a fait appel aux utilisateurs qui ont profité de ce mouvement de prix, leur demandant de restituer ce qu'ils estimaient raisonnable au portefeuille multisig principal du protocole. Avant tout retour, les pertes s'élèvent à environ 2 % du trésor total.
En réponse à cet incident, Yearn Finance a décrit plusieurs mesures correctives. L'équipe prévoit de séparer les fonds POL dans des contrats de gestion dédiés, d'améliorer la lisibilité des messages de sortie dans les scripts de trading et d'imposer des seuils d'impact sur le prix plus stricts. Ces étapes visent à renforcer le protocole contre des incidents similaires à l'avenir.
Contexte des défis de sécurité
Cet événement n'est pas le premier défi de sécurité auquel Yearn Finance a été confronté. Plus tôt cette année, une exploitation ciblant une version précoce du protocole, connue sous le nom d'iearn, a entraîné des pertes de 11,6 millions de dollars, comme l'a signalé PeckShield, une firme de sécurité blockchain. De plus, en février, une autre exploitation a entraîné le vol de 11 millions de dollars de cryptomonnaies depuis l'un de ses coffres.
Bien que cela n'ait pas directement impacté les fonds des utilisateurs, l'incident récent souligne les défis de sécurité et opérationnels persistants dans l'espace de la finance décentralisée (DeFi).
La réponse proactive de Yearn Finance et son engagement à améliorer ses systèmes démontrent la résilience et l'adaptabilité du protocole face à ces défis.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Damilola Lawrence
Damilola Lawrence couvre les actualités des marchés cryptographiques et de la technologie depuis plus de 5 ans. Il a précédemment partagé des analyses et des perspectives sur la crypto pour TheShibMagazine, CryptoMode, Qweens Magazine et The Recording Academy avant de se tourner vers le Web3. Chez Cryptopolitan, il est spécialiste des prévisions de prix en crypto. Après avoir obtenu son licence, il a entamé un master en cybersécurité informatique à l'Université Maria Curie-Skłodowska.
