Il protocollo DeFi Yearn.finance fa appello ai trader per il ritorno dei $1,4 milioni persi
Yearn.finance
- Errore nel costo dello script multisig: Yearn. finance perde 1,4 milioni di dollari in liquidità di proprietà del protocollo.
- La comunità DeFi mostra solidarietà mentre un trader arbitraggista restituisce 4,5k alla tesoreria di Yearn.
- Yearn. finance si impegna ad adottare misure di sicurezza più rigorose dopo recenti exploit.
La piattaforma di finanza decentralizzata (DeFi) Yearn. finance si rivolge ai trader di arbitraggio per restituire 1,4 milioni di dollari in fondi che sono stati involontariamente drenati a causa di un errore di scripting multisg.
L'incidente, verificatosi durante un processo di conversione dei token sulla decentralizzata exchange CowSwap, ha portato a un calo significativo del bilancio del tesoro del protocollo.
Errore dello script multisignature prosciuga il tesoro di Yearn
Il contributor di Yearn “dudesahn” ha rivelato su GitHub che uno script multisig difettoso aveva innescato uno scambio dell'intero bilancio del tesoro di Yearn di 3.794.894 token lp-yCRVv2.
Questi token facevano originariamente parte del pool di liquidità di Yearn ed erano stati guadagnati dalle fee di performance sui raccolti dei vault. L'errore dello script si è verificato mentre Yearn stava convertendo i suoi token yVault LP-yCurve (lp-yCRVv2) in stablecoin su CowSwap.
A causa dell'errore, Yearn ha ricevuto 779.958 token DAI yVault (yvDAI) dallo scambio. Questa conversione ha portato a una diminuzione del 63% del valore del pool di liquidità rispetto al suo tesoro, rispetto al prezzo di mercato dei token lp-yCRVv2 al momento.
Yearn ha confermato la perdita di 1,4 milioni di dollari causata da questo errore di scripting. Tuttavia, è importante notare che i token interessati erano “liquidità strettamente di proprietà del protocollo” e i fondi dei clienti non sono stati influenzati dall'incidente.
La richiesta di Yearn ai trader di arbitraggio
Riconoscendo il ruolo critico di questi token nella liquidità yCRV di Yearn, il protocollo sta richiedendo ai trader di arbitraggio che potrebbero aver tratto profitto dalla situazione. Yearn ha appellato a questi trader per considerare la restituzione di una parte dei guadagni ottenuti a causa dell'errore dello script multisig.
In una dichiarazione, Yearn ha dichiarato che sta chiedendo a chiunque abbia tratto profitto da questo errore di restituire una quantità che ritiene ragionevole al multisig principale di Yearn. Questo movimento dimostra l'impegno di Yearn ad affrontare la situazione e recuperare i fondi persi.
La risposta di un trader di arbitraggio
Un trader di arbitraggio ha già preso l'iniziativa di restituire una parte dei propri profitti al tesoro di Yearn. Questo trader ha trasferito 2 Ether (ETH), equivalenti a 4.500 dollari, indietro all'indirizzo del tesoro di Yearn, come confermato su Etherscan.
Questo gesto esemplifica lo spirito collaborativo all'interno della community DeFi, in cui i partecipanti sono disposti a contribuire alla stabilità e all'integrità dell'ecosistema.
Prevenire errori futuri
Per prevenire errori simili in futuro, Yearn ha delineato diverse misure che intende implementare. Queste misure includono:
Separazione della Liquidità di Proprietà del Protocollo: Yearn creerà contratti di gestione specifici per gestire la liquidità di proprietà del protocollo separatamente. Questa separazione mira a mitigare il rischio di errori su larga scala che potrebbero influenzare l'intero tesoro.
Messaggi di Output Leggibili dall'Umano: Il protocollo implementerà messaggi di output leggibili dall'umano per fornire maggiore trasparenza e chiarezza durante le transazioni e le interazioni con i contratti intelligenti. Questo renderà più facile identificare e risolvere i problemi tempestivamente.
Soglie di Impatto sul Prezzo più Rigide: Yearn applicherà soglie di impatto sul prezzo più rigide per limitare il potenziale impatto degli errori di trading sulle attività del protocollo. Queste soglie serviranno da salvaguardia contro perdite significative dovute a movimenti di prezzo imprevisti.
La storia di Yearn con le vulnerabilità
Questa non è la prima volta che Yearn. Finance affronta un incidente di sicurezza significativo. L'11 aprile, il protocollo è stato vittima di un exploit da 11,6 milioni di dollari, durante il quale un hacker è riuscito a coniare un incredibile quadrilione di token Yearn Tether (yUSDT). L'attaccante ha successivamente scambiato questi token con altri stablecoin, causando danni finanziari sostanziali alla piattaforma.
Queste esperienze passate hanno probabilmente contribuito all'approccio proattivo di Yearn nell'affrontare e rettificare gli errori tempestivamente, come dimostrato dalla sua risposta al recente errore dello script multisignature.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Raccomandiamo vivamente ricerche indipendenti e/o consultazioni con un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Brian Koome
Brian Koome vanta oltre sette anni di esperienza nella reportistica su blockchain e criptovalute, essendo attivo nel settore dal 2017. Ha contribuito a pubblicazioni leader, tra cui BlockToday.com. Inoltre, ha sviluppato il corso Ethereum 101 per BitDegree.org prima di unirsi a Cryptopolitan come scrittore a tempo pieno. Brian si occupa di guide evergreen (EG), approfondimenti, interviste e analisi dei prezzi. Il suo focus su DeFi, innovazione blockchain e progetti crypto emergenti affascina i lettori.
