DeFi-протокол Yearn. finance обращается к трейдерам с просьбой вернуть потерянные 1,4 миллиона долларов

Децентрализованная финансовая (DeFi) платформа Yearn. finance обращается к арбитражным трейдерам с просьбой вернуть 1,4 миллиона долларов, которые были непреднамеренно выведены из-за ошибки в скрипте мультиподписи.

Инцидент, произошедший во время процесса конвертации токенов на децентрализованной бирже CowSwap, привел к значительному падению баланса казны протокола.

Ошибка в скрипте мультиподписи опустошает казну Yearn

Участник Yearn «dudesahn» раскрыл на GitHub, что неисправный скрипт мультиподписи инициировал обмен всего баланса казны Yearn в размере 3 794 894 токенов lp-yCRVv2. 

Эти токены изначально были частью пула ликвидности Yearn и были заработаны из комиссий за производительность на сборах хранилищ. Ошибка в скрипте произошла, когда Yearn находился в процессе конвертации своих токенов yVault LP-yCurve (lp-yCRVv2) в стейблкоины на CowSwap.

В результате ошибки Yearn получил 779 958 токенов yVault (yvDAI) из сделки. Эта конвертация привела к снижению стоимости пула ликвидности на 63% по сравнению с его казной, по сравнению со спотовой ценой токенов lp-yCRVv2 на тот момент.

Yearn подтвердил потерю в 1,4 миллиона долларов, вызванную этой ошибкой скрипта. Однако важно отметить, что затронутые токены были «строго протокольной ликвидностью», и средства клиентов не пострадали в результате инцидента.

Просьба Yearn к арбитражным трейдерам

Признавая критическую роль этих токенов в ликвидности yCRV Yearn, протокол просит арбитражных трейдеров, которые могли извлечь выгоду из ситуации. Yearn обратился к этим трейдерам с призывом рассмотреть возможность возврата части прибыли, полученной в результате ошибки скрипта мультиподписи.

В заявлении Yearn stated, что они просят любого, кто получил прибыль от этой ошибки, вернуть сумму, которую он считает разумной, на основную мультиподпись Yearn. Этот шаг демонстрирует приверженность Yearn решению ситуации и восстановлению потерянных средств.

Ответ арбитражного трейдера

Один арбитражный трейдер уже взял на себя инициативу вернуть часть своей прибыли в казну Yearn. Этот трейдер перевел 2 эфира (ETH), эквивалентные 4 500 долларов, обратно на адрес казны Yearn, что подтверждено в Etherscan.

Этот жест является примером сотрудничества внутри сообщества DeFi, где участники готовы вносить вклад в стабильность и целостность экосистемы.

Предотвращение будущих ошибок

Чтобы предотвратить подобные ошибки в будущем, Yearn outlined несколько мер, которые планирует внедрить. Эти меры включают:

Разделение протокольной ликвидности: Yearn создаст специфические контракты менеджеров для управления протокольной ликвидностью отдельно. Это разделение направлено на снижение риска масштабных ошибок, влияющих на всю казну.

Читаемые человеком сообщения об выводе: протокол внедрит читаемые человеком сообщения об выводе для обеспечения большей прозрачности и ясности во время транзакций и взаимодействий смарт-контрактов. Это упростит выявление и оперативное решение проблем.

Более строгие пороги ценового воздействия: Yearn будет применять более строгие пороги ценового воздействия, чтобы ограничить потенциальное влияние торговых ошибок на активы протокола. Эти пороги послужат защитой от значительных потерь из-за неожиданных движений цен.

История Yearn с эксплойтами

Это не первый раз, когда Yearn. Finance столкнулся с серьезным инцидентом безопасности. 11 апреля протокол стал жертвой эксплойта на сумму 11,6 миллиона долларов, во время которого хакеру удалось создать поразительные один квадриллион токенов Yearn Tether (yUSDT). Атакующий впоследствии обменял эти токены на другие стейблкоины, нанеся значительный финансовый ущерб платформе.

Этот прошлый опыт, вероятно, способствовал проактивному подходу Yearn к оперативному выявлению и исправлению ошибок, что подтверждается его реакцией на недавнюю ошибку в многосигнатурном скрипте.