DeFi 协议 Yearn. finance 呼吁交易者归还损失的 140 万美元

去中心化金融 (DeFi) 平台 Yearn. finance 正在联系套利交易者，要求返还因多重签名脚本错误而意外流失的 140 万美元资金。

该事件发生在去中心化交易所 CowSwap 上的代币转换过程中，导致该协议的国库余额大幅下降。

多重签名脚本错误耗尽 Yearn 国库

Yearn 贡献者 “dudesahn” 在 GitHub 上透露，一个有缺陷的多重签名脚本触发了 Yearn 全部国库余额 3,794,894 个 lp-yCRVv2 代币的兑换。 

这些代币原本属于 Yearn 的流动性池，是从金库收割的性能费用中赚取的。脚本错误发生在 Yearn 尝试在 CowSwap 上将其 yVault LP-yCurve (lp-yCRVv2) 代币转换为稳定币的过程中。

由于这一错误，Yearn 从交易中收到了 779,958 个 DAI yVault (yvDAI) 代币。与当时 lp-yCRVv2 代币的现货价格相比，这一转换导致国库的流动性池价值下降了 63%。

Yearn 确认了这一脚本错误造成的 140 万美元损失。但需要注意的是，受影响的代币是“严格协议拥有的流动性”，客户资金未受此次事件影响。

Yearn 向套利交易者发出的请求

认识到这些代币在 Yearn 的 yCRV 流动性中的关键作用，该协议请求可能从中获利的套利交易者考虑返还因多重签名脚本错误而获得的部分收益。Yearn 已呼吁这些交易者考虑返还部分收益。

在一份声明中，Yearn 表示，他们要求任何从这一错误中获利进行套利的交易者，向 Yearn 的主要多重签名地址返还其认为合理的金额。这一举动展示了 Yearn 致力于解决情况并追回损失资金的承诺。

套利交易者的回应

一名套利交易者已主动采取行动，将部分利润归还给 Yearn 的国库。据 Etherscan 确认，该交易者向 Yearn 的国库地址转回了 2 个以太币 (ETH)，价值 4,500 美元。

这一姿态体现了 DeFi 社区中的协作精神，参与者愿意为生态系统的稳定性和完整性做出贡献。

防止未来错误

为了防止未来发生类似错误，Yearn 概述了计划实施的几项措施。这些措施包括：

分离协议拥有的流动性：Yearn 将创建特定的管理器合约来单独管理协议拥有的流动性。这种分离旨在减轻大规模错误影响整个国库的风险。

人类可读的输出消息：该协议将实施人类可读的输出消息，以在交易和智能合约交互期间提供更多透明度和清晰度。这将更容易识别和及时解决出现的问题。

更严格的价格影响阈值：Yearn 将执行更严格的价格影响阈值，以限制交易错误对协议资产的潜在影响。这些阈值将作为防止因意外价格波动造成重大损失的保障措施。

Yearn 的漏洞历史

这并非 Yearn. Finance 首次面临重大安全事件。4 月 11 日，该协议遭受了 1160 万美元的漏洞攻击，黑客设法铸造了惊人的 1 亿亿个 Yearn Tether (yUSDT) 代币。攻击者随后将这些代币兑换为其他稳定币，给平台造成了巨大的经济损失。

这些过去的经历可能促成了 Yearn 积极主动地解决和纠正错误，正如其对最近多重签名脚本错误的回应所证明的那样。