O protocolo Defi Yearn.finance apela aos investidores para o reembolso de US$ 1,4 milhão perdidos

de finanças descentralizadas (DeFi) Yearn.finance está entrando em contato com traders de arbitragem para reaver US$ 1,4 milhão em fundos que foram perdidos inadvertidamente devido a um erro de script multisg. 

Odent, que ocorreu durante um processo de conversão de tokens na exchange descentralizada CowSwap, levou a uma queda significativa no saldo do tesouro do protocolo.

Erro de script com múltiplas assinaturas esgota o tesouro de Yearn

O colaborador do Yearn, "dudesahn", revelou no GitHub que um script multisig defeituoso havia provocado uma troca de todo o saldo do tesouro do Yearn, composto por 3.794.894 tokens lp-yCRVv2. 

Esses tokens faziam parte originalmente do pool de liquidez da Yearn e foram obtidos por meio de taxas de desempenho em operações de coleta de fundos. O erro de script ocorreu enquanto a Yearn estava em processo de conversão de seus tokens yVault LP-yCurve (lp-yCRVv2) em stablecoins na CowSwap.

Como resultado do erro, a Yearn recebeu 779.958 tokens DAI yVault (yvDAI) da transação. Essa conversão levou a uma queda de 63% no valor do pool de liquidez de seu tesouro, em comparação com o preço à vista dos tokens lp-yCRVv2 naquele momento.

A Yearn confirmou a perda de US$ 1,4 milhão causada por esse erro de script. No entanto, é importante ressaltar que os tokens afetados eram "liquidez estritamente pertencente ao protocolo" e os fundos dos clientes não foram impactados pelodent.

O pedido da Yearn aos operadores de arbitragem

Reconhecendo o papel crucial desses tokens na liquidez do yCRV do Yearn, o protocolo está solicitando aos operadores de arbitragem que possam ter lucrado com a situação que considerem devolver uma parte dos ganhos obtidos em decorrência do erro no script multisig.

Em comunicado, a Yearn afirmou que está solicitando a todos que lucraram com a arbitragem devido a esse erro que devolvam um valor que considerem razoável para a conta multisig principal da Yearn. Essa medida demonstra o compromisso da Yearn em resolver a situação e recuperar os fundos perdidos.

Resposta de um operador de arbitragem

Um operador de arbitragem já tomou a iniciativa de devolver uma parte de seus lucros ao tesouro da Yearn. Esse operador transferiu 2 Ether (ETH), equivalentes a US$ 4.500, de volta para o endereço do tesouro da Yearn, conforme confirmado no Etherscan.

Este gesto exemplifica o espírito colaborativo dentro da comunidade DeFi , onde os participantes estão dispostos a contribuir para a estabilidade e integridade do ecossistema.

Prevenindo erros futuros

Para evitar que erros semelhantes ocorram no futuro, a Yearn delineou diversas medidas que planeja implementar. Essas medidas incluem:

Separação da Liquidez Detida pelo Protocolo: A Yearn criarátracde gestão específicos para administrar a liquidez detida pelo protocolo separadamente. Essa separação visa mitigar o risco de erros em larga escala que afetem todo o tesouro.

Mensagens de saída legíveis por humanos: O protocolo implementará mensagens de saída legíveis por humanos para proporcionar mais transparência e clareza durante as transações e interações comtracinteligentes. Isso facilitará adente a resolução rápida de problemas.

Limiares de impacto de preço mais rigorosos: A Yearn implementará limiares de impacto de preço mais rigorosos para limitar o impacto potencial de erros de negociação nos ativos do protocolo. Esses limiares servirão como uma salvaguarda contra perdas significativas devido a movimentos inesperados de preços.

O histórico de Yearn com façanhas

Esta não é a primeira vez que a Yearn.Finance enfrenta umdentde segurança significativo. Em 11 de abril, o protocolo foi vítima de um ataque que custou US$ 11,6 milhões, durante o qual um hacker conseguiu cunhar a impressionante quantidade de um quatrilhão de tokens Yearn Tether (yUSDT). O atacante posteriormente trocou esses tokens por outras stablecoins, causando danos financeiros substanciais à plataforma.

Essas experiências passadas provavelmente contribuíram para a abordagem proativa da Yearn em relação à resolução e correção rápida de erros, como evidenciado pela sua resposta ao recente erro de script com múltiplas assinaturas.