- Yearn Finance의 재정은 수수료 토큰 전환 과정 중 결함이 있는 멀티서명 스크립트로 인해 보유 자산의 63%인 약 140만 달러를 잃었습니다.
- 이 스크립트 오류는 대규모 거래와 일시적인 가격 슬리피지를 유발했으며, 이로 인해 이익을 본 사용자에게 자발적으로 반환해 줄 것을 호소했습니다.
- 이에 Yearn Finance는 DeFi 운영 역사상 보안 문제들이 있었음에도 불구하고 POL 자금 분리 및 스크립트 가독성 강화 등의 조치를 시행할 계획입니다.
수익 농사(yield-farming) 분야의 주요 플레이어인 이언 파이낸스(Yearn Finance)는 최근 다중 서명(multisig) 스크립트에서 치명적인 오류를 보고했습니다. 이 오류로 인해 예금의 상당 부분이 의도하지 않게 이체되고 이후 스왑되어 약 140만 달러의 손실이 발생했습니다. 이 사건은 GitHub 게시물을 통해 공개되었습니다.
예금에 대한 정기적인 수수료 토큰 전환으로 설명된 과정에서 결함이 있는 스크립트가 실수로 3,794,894개의 lp-yCRVv2 토큰을 779,958개의 yvDAI 토큰으로 스왑했습니다. 이 오류는 Position of Liquidity(POL)와 수수료 모두를 포함한 lp-yCRVv2의 전체 예금 잔고가 거래 multisig로 전송된 데서 비롯되었습니다. 이 이체는 의도된 수수료 부분보다 훨씬 컸습니다. 적절한 출력 검사가 없고 논리적 결함이 있는 결함이 있는 스크립트는 거래 크기를 제한하지 못해 상당한 가격 슬리피지를 초래했습니다.
시장 영향 및 후속 조치
예상치 못한 거래로 인해 시장이 크게 혼란을 겪었으며, 가격은 빠르게 정상 수준으로 조정되었습니다. 이언 파이낸스는 이 가격 변동으로 이익을 얻은 사용자에게 프로토콜의 주요 multisig 지갑으로 합리적인 금액을 반환해 달라고 요청했습니다. 이러한 반환이 이루어지기 전까지 손실은 전체 예금의 약 2%에 해당합니다.
이 사건에 대응하여 이언 파이낸스는 여러 시정 조치를 제시했습니다. 팀은 POL 자금을 전용 관리자 계약으로 분리하고, 거래 스크립트의 출력 메시지 가독성을 향상시키며, 더 엄격한 가격 영향 임계값을 부과할 계획입니다. 이러한 조치는 향후 유사한 실수에 대비하여 프로토콜을 강화하는 것을 목표로 합니다.
보안 도전의 맥락
이 사건은 이언 파이낸스가 겪은 첫 번째 보안 도전이 아닙니다. 올해 초, 이언 파이낸스는 블록체인 보안 회사인 페크실드(PeckShield)가 보고한 바와 같이 초기 버전 프로토콜인 iearn을 표적으로 한 익스플로잇으로 1,160만 달러의 손실을 입었습니다. 또한 2월에는 또 다른 익스플로잇으로 금고 중 하나에서 1,100만 달러의 암호화폐가 도난당했습니다.
사용자 자금에 직접적인 영향을 미치지는 않았지만, 최근 사건은 탈중앙화 금융(DeFi) 공간에서 지속적인 보안 및 운영상의 도전을 강조합니다.
이언 파이낸스의 능동적인 대응과 시스템 개선을 위한 헌신은 이러한 도전에 직면한 프로토콜의 회복력과 적응력을 보여줍니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
