Yearn.finance 因多重签名脚本错误而损失 140 万美元，加强了安全措施
Summary:
DeFi 协议 Yearn.finance 因多重签名脚本错误而遭受重大损失，导致其国库损失约 140 万美元。为了防止未来的错误，Yearn.finance计划将其流动性分离到特定的经理合同中，实施人类可读的输出消息，并执行更严格的价格影响阈值。没有客户资金受到该事件的影响。此事件是在 4 月份的一次漏洞利用之后发生的，当时 Yearn 损失了 1160 万美元。
Yearn.finance 是一个去中心化的金融协议，由于多重签名脚本故障，遭受了重大挫折，导致其国库损失了约 140 万美元。根据 Yearn 贡献者“dudesahn”在 12 月 11 日的 GitHub 帖子，当 3,794,894 个 lp-yCRVv2 令牌由于错误的多重签名脚本而被无意中交换时，发生了该错误。这种情况发生时，Yearn.finance 正在将其 yVault LP-yCurve （lp-yCRVv2） 转变为去中心化交易所 CowSwap 上的稳定币。
在从交易中收到 779,958 个 DAI yVault （yvDAI） 代币后，该协议的金库流动性池价值急剧下降。与当时lp-yCRVv2的现货价格相比，Yearn的流动性池价值下降了63%。虽然 Yearn 确认损失了 140 万美元，但它保证只有协议拥有的流动性受到影响，没有客户资金受到影响。
认识到这些代币对其yCRV流动性池的重要性，Yearn.finance呼吁可能从该事件中获利的交易者返还部分资金。该协议通过分配更具体的经理合约来纠正其未来的自有流动性。此外，还将包括人类可读的输出消息，并将建立更严格的价格影响阈值，以防止类似的事故发生。
不幸的是，这起事件并不是Yearn.finance第一次遇到亏损。该协议在 4 月 11 日遭受了高达 1160 万美元的攻击，当时黑客非法生产了大量 Yearn Tether （yUSDT） 代币。最近的这起事故再次引发了人们对加密货币相关犯罪上升的担忧，美国执法机构仍在继续调查。
Published At
12/14/2023 3:08:40 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.