Yearn.finance sofre perda de US$ 1,4 milhão com erro de script de multiassinatura e amplifica medidas de segurança
Summary:
O protocolo DeFi Yearn.finance sofreu uma perda significativa devido a um erro de script de multiassinatura, levando a uma perda de cerca de US$ 1,4 milhão de seu tesouro. Nos esforços para evitar erros futuros, a Yearn.finance planeja separar sua liquidez em contratos de gestão específicos, implementar mensagens de saída legíveis por humanos e impor limites de impacto de preço mais rígidos. Nenhum fundo de cliente foi afetado pelo incidente. Este evento segue uma exploração anterior em abril, onde Yearn perdeu US$ 11,6 milhões.
Yearn.finance, um protocolo de finanças descentralizadas, experimentou um revés substancial devido a um mau funcionamento de script multiassinatura, resultando em uma perda de aproximadamente US$ 1,4 milhão de seu tesouro. De acordo com uma postagem do GitHub em 11 de dezembro pelo contribuidor "dudesahn", o erro ocorreu quando 3.794.894 tokens lp-yCRVv2 foram trocados inadvertidamente devido a um script de multiassinatura defeituoso. A situação ocorreu quando a Yearn.finance estava transformando seu yVault LP-yCurve (lp-yCRVv2) em stablecoins na CowSwap, uma exchange descentralizada.
O tesouro do protocolo experimentou uma queda vertiginosa no valor do pool de liquidez depois de receber 779.958 tokens DAI yVault (yvDAI) da transação. O valor do pool de liquidez da Yearn diminuiu 63% em comparação com o preço à vista do lp-yCRVv2 na época. Embora a Yearn tenha confirmado a perda de US$ 1,4 milhão, garantiu que apenas a liquidez de propriedade do protocolo foi afetada e nenhum fundo de cliente foi afetado.
Reconhecendo a importância desses tokens para seu pool de liquidez yCRV, a Yearn.finance fez um apelo aos traders que podem ter lucrado com o incidente para devolver uma parte dos fundos. O protocolo foi corrigido com a atribuição de contratos de gestão mais específicos para separar sua liquidez própria no futuro. Além disso, serão incluídas mensagens de saída legíveis por humanos e serão estabelecidos limites de impacto de preços mais rigorosos para evitar percalços semelhantes.
Infelizmente, este incidente não é a primeira vez que a Yearn.finance encontra um prejuízo. O protocolo sofreu uma exploração de US$ 11,6 milhões em 11 de abril, quando um hacker produziu ilicitamente uma enorme quantidade de tokens Yearn Tether (yUSDT). Este recente percalço renova as preocupações com o aumento dos crimes relacionados a criptomoedas, que as agências de fiscalização dos EUA continuam a investigar.
Published At
12/14/2023 3:08:40 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.