- 멀티시그 스크립트 오류로 인해 Yearn. finance의 프로토콜 소유 유동성 140만 달러가 손실되었습니다.
- DeFi 커뮤니티가 연대하며, 차익거래 트레이더가 4,500달러를 Yearn의 금고로 반환했습니다.
- 최근 해킹 사건 이후 Yearn. finance는 더 엄격한 보안 조치를 약속합니다.
탈중앙화 금융(DeFi) 플랫폼 Yearn. finance은 멀티시그 스크립트 오류로 인해 실수로 유출된 140만 달러의 자금을 반환해 달라고 차익 거래 트레이더들에게 호소하고 있습니다.
이 사건은 탈중앙화 거래소 CowSwap에서 토큰 변환 과정 중에 발생했으며, 프로토콜의 재무 상태액에 상당한 감소를 초래했습니다.
멀티시그 스크립트 오류로 Yearn의 재무 상태액 고갈
Yearn 기여자 'dudesahn'은 GitHub에서 결함이 있는 멀티시그 스크립트가 Yearn의 전체 재무 상태액인 3,794,894 lp-yCRVv2 토큰의 스왑을 트리거했다고 밝혔습니다.
이 토큰들은 원래 Yearn의 유동성 풀의 일부였으며, 보트 수확에서 얻은 성과 수수료에서 나왔습니다. 스크립트 오류는 Yearn이 CowSwap에서 yVault LP-yCurve(lp-yCRVv2) 토큰을 스테이블코인으로 변환하는 과정에서 발생했습니다.
오류의 결과로, Yearn은 거래에서 779,958 DAI yVault(yvDAI) 토큰을 받았습니다. 이 변환은 당시 lp-yCRVv2 토큰의 스팟 가격과 비교할 때 재무 상태액에서 유동성 풀 가치의 63% 감소를 초래했습니다.
Yearn은 이 스크립트 오류로 인한 140만 달러의 손실을 확인했습니다. 그러나 영향을 받은 토큰은 '순수 프로토콜 소유 유동성'이었으며, 고객 자금은 사건에 영향을 받지 않았다는 점에 유의하는 것이 중요합니다.
Yearn의 차익 거래 트레이더들에게 대한 요청
Yearn의 yCRV 유동성에서 이러한 토큰들의 중요한 역할을 인식한 프로토콜은 이 상황에서 이익을 얻었을 수 있는 차익 거래 트레이더들에게 요청합니다. Yearn은 호소하여, 멀티시그 스크립트 오류로 인해 얻은 이익의 일부를 반환해 달라고 이러한 트레이더들에게 요청했습니다.
Yearn은 성명에서, 이 실수를 차익 거래하여 이익을 얻은 사람은 누구나 그 금액을 합리적이라고 생각하는 만큼 Yearn의 주요 멀티시그로 반환해 달라고 요청했습니다. 이 조치는 Yearn이 상황을 해결하고 손실된 자금을 회수하려는 의지를 보여줍니다.
차익 거래 트레이더의 응답
한 차익 거래 트레이더는 이미 자신의 이익의 일부를 Yearn의 재무 상태액으로 반환하는 조치를 취했습니다. 이 트레이더는 Etherscan에서 확인된 바와 같이, 2 이더(ETH, 약 4,500달러 상당)를 Yearn의 재무 상태액 주소로 이체했습니다.
이 제스처는 DeFi 커뮤니티 내의 협력 정신을 예시하며, 참여자들이 생태계의 안정성과 무결성에 기여할 의사가 있음을 보여줍니다.
미래의 오류 방지
향후 유사한 오류가 발생하는 것을 방지하기 위해, Yearn은 구현할 계획인 몇 가지 조치를 outlined했습니다. 이러한 조치에는 다음이 포함됩니다:
프로토콜 소유 유동성 분리: Yearn은 프로토콜 소유 유동성을 별도로 관리하기 위한 특정 매니저 계약을 생성할 것입니다. 이 분리는 대규모 오류가 전체 재무 상태액에 영향을 미치는 위험을 완화하는 것을 목표로 합니다.
가독성 있는 출력 메시지: 프로토콜은 거래 및 스마트 계약 상호 작용 중 더 많은 투명성과 명확성을 제공하기 위해 가독성 있는 출력 메시지를 구현할 것입니다. 이를 통해 문제를 신속하게 식별하고 해결하기 쉬워집니다.
더 엄격한 가격 영향 임계값: Yearn은 거래 오류가 프로토콜 자산에 미치는 잠재적 영향을 제한하기 위해 더 엄격한 가격 영향 임계값을 시행할 것입니다. 이러한 임계값은 예기치 않은 가격 변동으로 인한 상당한 손실에 대한 안전 장치 역할을 합니다.
Yearn의 악용 이력
이번이 Yearn. Finance가 중대한 보안 사건을 겪은 첫 번째 사례는 아닙니다. 4월 11일, 프로토콜은 해커가 놀라운 양인 1 quadrillion(1조) 개의 Yearn Tether(yUSDT) 토큰을 주조하는 데 성공한 1,160만 달러의 악용 사건에 희생되었습니다. 공격자는 이후 이 토큰을 다른 스테이블코인으로 거래하여 플랫폼에 상당한 금전적 손실을 입혔습니다.
이러한 과거 경험들은 최근 멀티시그 스크립트 오류에 대한 Yearn의 대응에서 볼 수 있듯이, 오류를 신속하게 해결하고 시정하려는 Yearn의 선제적 접근 방식에 기여했을 가능성이 높습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 한 투자에 대해 당사는 어떠한 책임도 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사 및/또는 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
Brian Koome
브라이언 쿰은 2017 년 이후 블록체인 및 암호화폐 업계에서 활동해 온 7 년 이상의 경험을 보유하고 있습니다. BlockToday.com 을 포함한 주요 출판사에 기고했으며, BitDegree.org 에서 이더리움 101 과정을 개발한 후 Cryptopolitan 의 전속 작가로 합류했습니다. 브라이언은 에버그린 가이드 (EG), 심층 분석, 인터뷰, 가격 분석을 다루며 DeFi, 블록체인 혁신, 그리고 신흥 암호화폐 프로젝트에 집중하여 독자들에게 큰 호응을 얻고 있습니다.
