Defi Protocol Yearn. finance fa appello ai trader per la restituzione di 1,4 milioni di dollari persi

di finanza decentralizzata (DeFi) Yearn.finance sta contattando i trader di arbitraggio per ottenere la restituzione di 1,4 milioni di dollari di fondi che sono stati inavvertitamente prosciugati a causa di un errore di scripting multisg. 

L'dent, verificatosi durante un processo di conversione di token sull'exchange decentralizzato CowSwap, ha portato a un calo significativo del saldo di tesoreria del protocollo.

Un errore di script multifirma esaurisce il tesoro di Yearn

Il collaboratore di Yearn "dudesahn" ha rivelato su GitHub che uno script multisig difettoso aveva innescato uno scambio dell'intero saldo di tesoreria di Yearn, pari a 3.794.894 token lp-yCRVv2. 

Questi token facevano originariamente parte del pool di liquidità di Yearn ed erano stati guadagnati dalle commissioni di performance sui vault harvest. L'errore di script si è verificato mentre Yearn stava convertendo i suoi token yVault LP-yCurve (lp-yCRVv2) in stablecoin su CowSwap.

A seguito dell'errore, Yearn ha ricevuto 779.958 token DAI yVault (yvDAI) dalla transazione. Questa conversione ha comportato una diminuzione del 63% del valore del pool di liquidità della sua tesoreria, rispetto al prezzo spot dei token lp-yCRVv2 in quel momento.

Yearn ha confermato la perdita di 1,4 milioni di dollari causata da questo errore di scripting. Tuttavia, è importante notare che i token interessati erano "liquidità di proprietà esclusiva del protocollo" e che i fondi dei clienti non sono stati interessatident.

La richiesta di Yearn di arbitrare i trader

Riconoscendo il ruolo cruciale di questi token nella liquidità di yCRV di Yearn, il protocollo sta chiedendo ai trader di arbitraggio che potrebbero aver tratto profitto dalla situazione di considerare la possibilità di restituire una parte dei guadagni ottenuti a seguito dell'errore dello script multisig.

In una dichiarazione, Yearn ha dichiarato di chiedere a chiunque abbia sfruttato questo errore in modo redditizio di restituire un importo che ritengono ragionevole alla multifirma principale di Yearn. Questa mossa dimostra l'impegno di Yearn nel risolvere la situazione e recuperare i fondi persi.

La risposta di un trader di arbitraggio

Un trader di arbitraggio ha già preso l'iniziativa di restituire una parte dei propri profitti alla tesoreria di Yearn. Questo trader ha trasferito 2 Ether (ETH), equivalenti a 4.500 dollari, all'indirizzo della tesoreria di Yearn, come confermato da Etherscan.

Questo gesto esemplifica lo spirito collaborativo all'interno della comunità DeFi , dove i partecipanti sono disposti a contribuire alla stabilità e all'integrità dell'ecosistema.

Prevenire errori futuri

Per evitare che errori simili si ripetano in futuro, Yearn ha delineato diverse misure che intende attuare. Queste misure includono:

Separazione della liquidità di proprietà del protocollo: Yearn creerà specificitracdi gestione per gestire separatamente la liquidità di proprietà del protocollo. Questa separazione mira a mitigare il rischio di errori su larga scala che incidono sull'intera tesoreria.

Messaggi di output leggibili: il protocollo implementerà messaggi di output leggibili per garantire maggiore trasparenza e chiarezza durante le transazioni e le interazioni con gli smarttrac. Ciò renderà più faciledente risolvere tempestivamente i problemi.

Soglie di impatto sui prezzi più severe: Yearn applicherà soglie di impatto sui prezzi più severe per limitare il potenziale impatto di errori di trading sugli asset del protocollo. Queste soglie fungeranno da salvaguardia contro perdite significative dovute a movimenti di prezzo inaspettati.

La storia di Yearn con le sue imprese

Non è la prima volta che Yearn. Finance si trova ad affrontare un gravedentdi sicurezza. L'11 aprile, il protocollo è stato vittima di un exploit da 11,6 milioni di dollari, durante il quale un hacker è riuscito a coniare la sorprendente cifra di un quadrilione di token Yearn Tether (yUSDT). L'aggressore ha successivamente scambiato questi token con altre stablecoin, causando ingenti danni finanziari alla piattaforma.

Queste esperienze passate hanno probabilmente contribuito all'approccio proattivo di Yearn nell'affrontare e correggere tempestivamente gli errori, come dimostrato dalla sua risposta al recente errore di script multifirma.