Yearn Finance incontra un errore nello script multisig, il tesoro subisce una perdita di 1,4 milioni di dollari
- La tesoreria di Yearn Finance ha perso il 63% delle sue attività, circa 1,4 milioni di dollari, a causa di uno script multisig difettoso durante un processo di conversione dei token per le commissioni.
- L'errore dello script ha causato scambi su larga scala e una temporale slittamento del prezzo, con un appello agli utenti che hanno tratto profitto affinché restituiscano i fondi volontariamente.
- In risposta, Yearn Finance prevede di implementare misure come la segregazione dei fondi POL e il miglioramento della leggibilità degli script, in un contesto caratterizzato da una storia di sfide di sicurezza nelle operazioni DeFi.
Yearn Finance, un attore di spicco nel settore dello yield farming, ha recentemente segnalato un errore critico nel suo script multi-firma (multisig). Questo errore ha portato a un trasferimento non intenzionale e a un successivo swap di una parte sostanziale del suo tesoro, causando una perdita stimata in 1,4 milioni di dollari. Questo incidente è stato divulgato in un post su GitHub.
Durante quella che è stata descritta come una conversione di token per le commissioni di routine per il tesoro, uno script difettoso ha scambiato erroneamente 3.794.894 token lp-yCRVv2 per 779.958 token yvDAI. L'errore derivava dal fatto che l'intero saldo del tesoro di lp-yCRVv2, incluse sia la Posizione di Liquidità (POL) che le commissioni, è stato inviato a un multisig di trading. Questo trasferimento era di gran lunga superiore alla parte di commissioni prevista. Lo script difettoso, privo di controlli di output adeguati e contenente un difetto logico, non è riuscito a limitare la dimensione del trade, portando a un significativo slittamento di prezzo.
Impatto sul mercato e azioni successive
Il trade inaspettato ha causato notevoli perturbazioni di mercato, con il prezzo che si è rapidamente arbitraggiato verso i livelli normali. Yearn Finance ha fatto appello agli utenti che hanno tratto profitto da questo movimento di prezzo, chiedendo loro di restituire ciò che ritenevano ragionevole al principale wallet multisig del protocollo. Prima di eventuali restituzioni, le ammontano a circa il 2% dell'intero tesoro.
In risposta a questo incidente, Yearn Finance ha delineato diverse misure correttive. Il team prevede di segregare i fondi POL in contratti di gestione dedicati, migliorare la leggibilità dei messaggi di output negli script di trading e imporre soglie di impatto sul prezzo più rigorose. Questi passi mirano a rafforzare il protocollo contro simili incidenti in futuro.
Contesto delle sfide di sicurezza
Questo evento non è la prima sfida di sicurezza affrontata da Yearn Finance. All'inizio di quest'anno, un exploit che mirava a una versione iniziale del protocollo, nota come iearn, ha causato perdite per 11,6 milioni di dollari, come segnalato da PeckShield, una società di sicurezza blockchain. Inoltre, a febbraio, un altro exploit ha portato al furto di 11 milioni di dollari in criptovalute da uno dei suoi vault.
Sebbene non abbia impattato direttamente i fondi degli utenti, il recente incidente sottolinea le continue sfide di sicurezza e operative nello spazio della finanza decentralizzata (DeFi).
La risposta proattiva di Yearn Finance e il suo impegno a migliorare i suoi sistemi dimostrano la resilienza e l'adattabilità del protocollo di fronte a queste sfide.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Damilola Lawrence
Damilola Lawrence si occupa di notizie sui mercati crypto e tecnologici da oltre 5 anni. In precedenza ha condiviso approfondimenti e analisi sul mondo crypto per TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy prima di passare al Web3. Presso Cryptopolitan è specialista nelle previsioni dei prezzi delle criptovalute. Dopo aver conseguito la laurea triennale, sta seguendo un master in Cybersecurity IT presso l'Università Maria Curie-Skłodowska.
