Yearn Finance encontra erro no script de assinatura múltipla; tesouro sofre perda de US$ 1,4 milhão
- A tesouraria do Yearn Finance perdeu 63% de seus ativos, cerca de US$ 1,4 milhão, devido a um script multisig defeituoso durante o processo de conversão de tokens de taxa.
- O erro no script causou negociações em larga escala e deslizamento temporário de preços, com um apelo aos usuários que lucraram para devolver os fundos voluntariamente.
- Em resposta, o Yearn Finance planeja implementar medidas como segregação de fundos POL e melhoria da legibilidade dos scripts, em meio a uma história de desafios de segurança nas operações DeFi.
A Yearn Finance, uma participante de destaque no setor de yield farming, relatou recentemente um erro crítico em seu script de assinatura múltipla (multisig). Esse erro levou a uma transferência não intencional e à subsequente troca de uma parte substancial de seu tesouro, resultando em uma perda estimada em US$ 1,4 milhão. Este incidente foi divulgado em um post no GitHub.
Durante o que foi descrito como uma conversão rotineira de tokens de taxa para o tesouro, um script defeituoso trocou erroneamente 3.794.894 tokens lp-yCRVv2 por 779.958 tokens yvDAI. O erro surgiu porque o saldo total do tesouro de lp-yCRVv2, incluindo tanto a Posição de Liquidez (POL) quanto as taxas, foi enviado para uma multisig de negociação. Essa transferência foi muito maior do que a parte de taxas pretendida. O script defeituoso, sem verificações adequadas de saída e contendo uma falha lógica, não conseguiu limitar o tamanho da negociação, levando a uma significativa deslize de preço.
Impacto no mercado e ações subsequentes
A negociação inesperada causou interrupções notáveis no mercado, com o preço rapidamente se arbitrando de volta aos níveis normais. A Yearn Finance apelou aos usuários que lucrou com esse movimento de preço, pedindo que devolvessem o que considerassem razoável para a carteira multisig principal do protocolo. Antes de quaisquer devoluções, as perdas correspondem a aproximadamente 2% de todo o tesouro.
Em resposta a este incidente, a Yearn Finance delineou várias medidas corretivas. A equipe planeja segregá os fundos POL em contratos de gerenciador dedicados, melhorar a legibilidade das mensagens de saída nos scripts de negociação e impor limiares mais rigorosos de impacto no preço. Essas etapas visam fortalecer o protocolo contra enganos semelhantes no futuro.
Contexto dos desafios de segurança
Este evento não é o primeiro desafio de segurança que a Yearn Finance enfrentou. No início deste ano, uma exploração que visava uma versão inicial do protocolo, conhecida como iearn, levou a perdas de US$ 11,6 milhões, conforme relatado pela PeckShield, uma empresa de segurança blockchain. Além disso, em fevereiro, outra exploração resultou no roubo de US$ 11 milhões em criptomoedas de uma de suas vaults.
Embora não tenha impactado diretamente os fundos dos usuários, o incidente recente destaca os desafios contínuos de segurança e operacional no espaço de finanças descentralizadas (DeFi).
A resposta proativa da Yearn Finance e o compromisso de melhorar seus sistemas demonstram a resiliência e a adaptabilidade do protocolo diante desses desafios.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Damilola Lawrence
Damilola Lawrence cobre notícias sobre mercados de criptomoedas e tecnologia há mais de 5 anos. Ele já compartilhou insights e análises sobre cripto para TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy antes de migrar para o Web3. Na Cryptopolitan, é especialista em previsões de preços de criptomoedas. Após concluir sua graduação, iniciou seu mestrado em Cibersegurança de TI na Universidade Maria Curie-Skłodowska.
