Yearn Finance сталкивается с ошибкой в скрипте multisig, казначейство теряет 1,4 миллиона долларов
- Казначейство Yearn Finance потеряло 63% своих активов, около 1,4 миллиона долларов, из-за ошибки в мультисиг-скрипте во время процесса конвертации токенов комиссий.
- Ошибка в скрипте вызвала масштабные торговые операции и временное проскальзывание цены; пользователям, получившим прибыль, направлено обращение с просьбой добровольно вернуть средства.
- В ответ на инцидент Yearn Finance планирует внедрить меры, такие как разделение средств POL и улучшение читаемости скриптов, на фоне истории проблем с безопасностью в операциях DeFi.
Yearn Finance, видный игрок в секторе фарминга доходности, недавно сообщил о критической ошибке в своем скрипте многосигнатурного кошелька (multisig). Эта ошибка привела к непреднамеренному переводу и последующему обмену значительной части его казначейства, что привело к убыткам, оцененным в 1,4 миллиона долларов. Этот инцидент был раскрыт в посте на GitHub.
Во время того, что было описано как рутинное преобразование токенов комиссий для казначейства, неисправный скрипт ошибочно обменял 3 794 894 токенов lp-yCRVv2 на 779 958 токенов yvDAI. Ошибка возникла из-за того, что весь баланс казначейства lp-yCRVv2, включая как Позицию Ликвидности (POL), так и комиссии, был отправлен на многосигнатурный торговый кошелек. Этот перевод был намного больше, чем запланированная часть комиссий. Неисправный скрипт, не имеющий надлежащих проверок вывода и содержащий логическую ошибку, не смог ограничить размер сделки, что привело к значительному проскальзыванию цены.
Влияние на рынок и последующие действия
Неожиданная сделка вызвала заметные рыночные сбои, и цена быстро вернулась к нормальным уровням за счет арбитража. Yearn Finance обратилась к пользователям, которые получили прибыль от этого движения цены, с просьбой вернуть то, что они сочтут разумным, на основной многосигнатурный кошелек протокола. До любых таких возвратов убытки составляют примерно 2% от всего казначейства.
В ответ на этот инцидент Yearn Finance изложила несколько корректирующих мер. Команда планирует разделить средства POL на выделенные контракты менеджеров, улучшить читаемость сообщений вывода в торговых скриптах и установить более строгие пороги ценового воздействия. Эти шаги направлены на укрепление протокола от подобных инцидентов в будущем.
Контекст проблем безопасности
Это событие не является первым испытанием на безопасность, с которым столкнулась Yearn Finance. Ранее в этом году эксплуатация уязвимости в ранней версии протокола, известной как iearn, привела к убыткам в размере 11,6 миллиона долларов, как сообщило агентство по безопасности блокчейна PeckShield. Кроме того, в феврале другая эксплуатация привела к краже криптовалют на сумму 11 миллионов долларов из одного из его хранилищ.
Хотя это не повлияло напрямую на средства пользователей, недавний инцидент подчеркивает продолжающиеся проблемы безопасности и операционные вызовы в сфере децентрализованных финансов (DeFi).
Проактивный ответ Yearn Finance и приверженность улучшению своих систем демонстрируют устойчивость и адаптивность протокола перед лицом этих вызовов.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
