Yearn.finance تعاني من خسارة قدرها 1.4 مليون دولار من خطأ في البرمجة النصية متعددة التواقيع ، وتضخم التدابير الأمنية
Summary:
عانى بروتوكول DeFi Yearn.finance من خسارة كبيرة بسبب خطأ في البرمجة النصية متعددة التواقيع ، مما أدى إلى خسارة حوالي 1.4 مليون دولار من خزينتها. في محاولة لمنع الأخطاء المستقبلية ، تخطط Yearn.finance لفصل السيولة إلى عقود مدير محددة ، وتنفيذ رسائل مخرجات يمكن قراءتها من قبل الإنسان وفرض عتبات تأثير أكثر صرامة على الأسعار. لم تتأثر أموال العملاء بالحادث. يأتي هذا الحدث بعد استغلال سابق في أبريل حيث خسر Yearn 11.6 مليون دولار.
شهد Yearn.finance ، وهو بروتوكول تمويل لامركزي ، انتكاسة كبيرة بسبب خلل في البرمجة النصية متعددة التوقيعات ، مما أدى إلى خسارة ما يقرب من 1.4 مليون دولار من خزينتها. وفقا لمنشور GitHub في 11 ديسمبر من قبل مساهم Yearn "dudesahn" ، حدث الخطأ عندما تم تبديل 3,794,894 رمز lp-yCRVv2 عن غير قصد بسبب برنامج نصي متعدد التواقيع خاطئ. حدث الموقف عندما كانت Yearn.finance تحول yVault LP-yCurve (lp-yCRVv2) إلى عملات مستقرة على CowSwap ، وهي بورصة لامركزية.
شهدت خزينة البروتوكول انخفاضا حادا في قيمة مجمع السيولة بعد تلقي 779،958 رمز DAI yVault (yvDAI) من الصفقة. انخفضت قيمة مجمع السيولة في Yearn بنسبة 63٪ مقارنة بالسعر الفوري ل lp-yCRVv2 في ذلك الوقت. في حين أكد ييرن خسارة 1.4 مليون دولار ، أكد أن السيولة المملوكة للبروتوكول فقط هي التي تأثرت ولم تتأثر أموال العملاء.
إدراكا لأهمية هذه الرموز المميزة لمجمع السيولة yCRV الخاص بها ، وجهت Yearn.finance نداء إلى المتداولين الذين ربما استفادوا من الحادث لإعادة جزء من الأموال. تم تصحيح مسار البروتوكول من خلال تعيين عقود مدير أكثر تحديدا لفصل السيولة المملوكة لها في المستقبل. بالإضافة إلى ذلك ، سيتم تضمين رسائل الإخراج التي يمكن قراءتها من قبل الإنسان وسيتم تحديد عتبات تأثير أكثر صرامة على الأسعار لمنع وقوع حوادث مماثلة.
لسوء الحظ ، هذه ليست المرة الأولى التي تواجه فيها Yearn.finance خسارة. شهد البروتوكول استغلالا هائلا بقيمة 11.6 مليون دولار في 11 أبريل عندما أنتج أحد المتسللين بشكل غير قانوني كمية هائلة من رموز Yearn Tether (yUSDT). يجدد هذا الحادث الأخير المخاوف بشأن ارتفاع الجرائم المتعلقة بالعملات المشفرة ، والتي تواصل وكالات الإنفاذ الأمريكية التحقيق فيها.
Published At
12/14/2023 3:08:40 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.