- 由于在费用代币转换过程中存在有缺陷的多重签名脚本，Yearn Finance 的金库损失了其持仓的 63%，约 140 万美元。
- 该脚本错误引发了大规模交易和临时价格滑点，并呼吁获利用户自愿归还资金。
- 作为回应，Yearn Finance 计划实施多项措施，包括隔离 POL 资金并提升脚本可读性，以应对 DeFi 运营中屡见不鲜的安全挑战。
收益耕作领域的知名参与者Yearn Finance最近报告了其多重签名（multisig）脚本中的一个关键错误。该错误导致其金库的大部分资金被意外转移并随后进行兑换，造成估计损失140万美元。这一事件在GitHub上的帖子中披露。
在一次被描述为金库常规费用代币转换的过程中，有缺陷的脚本错误地将3,794,894个lp-yCRVv2代币兑换为779,958个yvDAI代币。错误源于整个金库余额（包括流动性头寸（POL）和费用）lp-yCRVv2被发送到交易多重签名。这一转账远大于预期的费用部分。有缺陷的脚本缺乏适当的输出检查并包含逻辑缺陷，未能限制交易规模，导致大幅价格滑点。
市场影响及后续行动
这笔意外交易造成了显著的市场干扰，价格迅速套利回正常水平。Yearn Finance呼吁从这次价格波动中获利的用户将他们认为合理的金额退回至协议的主要多重签名钱包。在任何此类退款之前，损失约占整个金库的2%。
针对这一事件，Yearn Finance概述了几项纠正措施。团队计划将POL资金隔离到专用的管理器合同中，增强交易脚本中输出消息的可读性，并实施更严格的价格影响阈值。这些步骤旨在加强协议，防止未来发生类似的事故。
安全挑战的背景
这不是Yearn Finance面临的首次安全挑战。今年早些时候，针对协议早期版本iearn的攻击导致损失1160万美元，据区块链安全公司PeckShield报道。此外，2月，另一次攻击导致其一个金库被盗1100万美元的加密货币。
虽然此次事件并未直接影响用户资金，但它凸显了去中心化金融（DeFi）领域持续存在的安全和运营挑战。
Yearn Finance的积极回应和改进系统的承诺证明了该协议在面对这些挑战时的韧性和适应性。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
