Protocolo DeFi Yearn. finance apela a traders pela devolução de $1,4 milhão perdidos

A plataforma de finanças descentralizadas (DeFi) Yearn. finance está entrando em contato com traders de arbitragem para devolver $1,4 milhão em fundos que foram inadvertidamente drenados devido a um erro de script multisg.

O incidente, que ocorreu durante um processo de conversão de token na exchange descentralizada CowSwap, levou a uma queda significativa no saldo do tesouro do protocolo.

Erro de script multissignatura esvazia o tesouro da Yearn

O contribuidor do Yearn “dudesahn” revelou no GitHub que um script de multisig defeituoso havia acionado a troca de todo o saldo do tesouro do Yearn, composto por 3.794.894 tokens lp-yCRVv2. 

Esses tokens faziam originalmente parte do pool de liquidez do Yearn e haviam sido ganhos a partir de taxas de desempenho nas colheitas dos vaults. O erro no script ocorreu enquanto o Yearn estava no processo de converter seus tokens yVault LP-yCurve (lp-yCRVv2) em stablecoins na CowSwap.

Como resultado do erro, o Yearn recebeu 779.958 tokens yVault DAI (yvDAI) da negociação. Essa conversão levou a uma diminuição de 63% no valor do pool de liquidez em relação ao seu tesouro, em comparação com o preço de mercado dos tokens lp-yCRVv2 na época.

O Yearn confirmou a perda de US$ 1,4 milhão causada por esse erro de script. No entanto, é importante notar que os tokens afetados eram “liquidez estritamente de propriedade do protocolo”, e os fundos dos clientes não foram impactados pelo incidente.

Pedido do Yearn aos traders de arbitragem

Reconhecendo o papel crítico desses tokens na liquidez yCRV da Yearn, o protocolo está solicitando que traders de arbitragem que possam ter lucrado com a situação considerem devolver uma parte dos ganhos obtidos como resultado do erro de script multisig. A Yearn temapelado a esses traders para que considerem devolver uma parte dos ganhos que obtiveram como resultado do erro de script multisig.

Em uma declaração, o Yearn afirmou que está pedindo a qualquer pessoa que tenha lucrado com essa falha que devolva ao multisig principal do Yearn um valor que considere razoável. Essa medida demonstra o compromisso do Yearn em resolver a situação e recuperar os fundos perdidos.

Resposta de um trader de arbitragem

Um trader de arbitragem já assumiu a iniciativa de devolver uma parte de seus lucros ao tesouro do Yearn. Esse trader transferiu 2 Ether (ETH), equivalente a US$ 4.500, de volta ao endereço do tesouro do Yearn, conforme confirmado no Etherscan.

Este gesto exemplifica o espírito colaborativo dentro da comunidade DeFi, onde os participantes estão dispostos a contribuir para a estabilidade e integridade do ecossistema.

Prevenção de erros futuros

Para evitar que erros semelhantes ocorram no futuro, o Yearn delineou várias medidas que planeja implementar. Essas medidas incluem:

Separação da Liquidez de Propriedade do Protocolo: O Yearn criará contratos de gerenciador específicos para gerenciar a liquidez de propriedade do protocolo separadamente. Essa separação visa mitigar o risco de erros em larga escala afetarem todo o tesouro.

Mensagens de Saída Legíveis por Humanos: O protocolo implementará mensagens de saída legíveis por humanos para fornecer mais transparência e clareza durante as transações e interações com contratos inteligentes. Isso facilitará a identificação e resolução de problemas de forma oportuna.

Limites Mais Rigorosos de Impacto de Preço: O Yearn imporá limites mais rigorosos de impacto de preço para limitar o impacto potencial de erros de negociação nos ativos do protocolo. Esses limites servirão como uma salvaguarda contra perdas significativas devido a movimentos de preço inesperados.

O histórico do Yearn com exploits

Esta não é a primeira vez que o Yearn. Finance enfrenta um incidente de segurança significativo. Em 11 de abril, o protocolo foi vítima de um exploit de US$ 11,6 milhões, durante o qual um hacker conseguiu cunhar um impressionante quadrilhão de tokens Yearn Tether (yUSDT). O atacante posteriormente negociou esses tokens por outras stablecoins, causando danos financeiros substanciais à plataforma.

Essas experiências passadas provavelmente contribuíram para a abordagem proativa do Yearn em lidar e corrigir erros prontamente, conforme evidenciado por sua resposta ao recente erro de script de multisignatura.