- Yearn Financeのトレジャリーは、手数料トークン変換プロセス中に欠陥のあるマルチシグスクリプトにより、保有資産の63%（約140万ドル）を失いました。
- このスクリプトエラーは大規模な取引と一時的な価格スリッページを引き起こし、利益を得たユーザーに対して自発的な資金返還を呼びかけています。
- これに対し、Yearn FinanceはDeFi運用におけるセキュリティ上の課題の歴史を踏まえ、POL資金の分離やスクリプトの可読性向上などの対策の実施を計画しています。
イールドファーミング分野で著名なプレイヤーであるYearn Financeは、最近、マルチシグネチャ（マルチシグ）スクリプトの重大なエラーを報告しました。このエラーにより、ツアザーリの大部分の意図しない転送とそれに続くスワップが発生し、推定損失は140万ドルに達しました。この事実は、GitHub上の投稿で開示されました。
ツアザーリのためのルーティンな手数料トークン変換と説明された作業中に、欠陥のあるスクリプトが誤って3,794,894のlp-yCRVv2トークンを779,958のyvDAIトークンにスワップしました。このエラーは、Position of Liquidity（POL）と手数料の両方を含むlp-yCRVv2のツアザーリ残額全体が、取引用マルチシグに送信されたことに起因していました。この転送は、意図されていた手数料部分よりもはるかに大きかったです。適切な出力チェックがなく、論理的な欠陥を含む欠陥のあるスクリプトは、取引サイズを制限することに失敗し、大きな価格スリッページを引き起こしました。
市場への影響とその後の対応
予期せぬ取引により市場に大きな混乱が生じ、価格はすぐに正常な水準へ戻りました。イヤーン・ファイナンスは、この価格変動で利益を得たユーザーに対し、合理的と見なされる金額をプロトコルの主要マルチシグウォレットに戻すよう要請しました。そのような返還が行われる前の損失額は、総資産の約2%に相当します。
この事案を受けて、イヤーン・ファイナンスは複数の是正措置を講じました。チームはPOL資金を専用のマネージャー契約に分離し、取引スクリプトの出力メッセージの可読性を高め、より厳格な価格影響の閾値を設定する計画です。これらの措置は、将来同様のミスが発生しないようプロトコルを強化することを目的としています。
セキュリティ課題の背景
この出来事は、イヤーン・ファイナンスが直面したセキュリティ上の課題が初めてではありません。今年初頭、ブロックチェーンセキュリティ企業のPeckShieldの報告によると、プロトコルの初期バージョンであるiearnを対象とした脆弱性攻撃により1,160万ドルの損失が発生しました。さらに2月には、別の脆弱性攻撃により、そのボルトの1つから1,100万ドル相当の暗号通貨が盗まれました。
今回の事案はユーザー資金に直接影響を与えなかったものの、分散型金融（DeFi）分野における継続的なセキュリティおよび運用上の課題を浮き彫りにしました。
イヤーン・ファイナンスの積極的な対応とシステム改善へのコミットメントは、これらの課題に直面してもプロトコルが回復力と適応力を示していることを証明しています。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ダミロラ・ローレンス
Damilola Lawrence氏は、暗号資産市場とテクノロジーに関するニュースを5年以上にわたり報道してきました。以前はTheShibMagazine、CryptoMode、Qweens Magazine、The Recording Academyで暗号資産の洞察や分析を提供し、Web3へと転向しました。Cryptopolitanでは暗号資産価格予測の専門家として活躍しています。学士号取得後、現在はMaria Curie-Skłodowska大学でITサイバーセキュリティの修士課程に進学しています。
