Yearn.finance, Çoklu İmza Komut Dosyası Hatasından 1,4 Milyon Dolar Zarar Etti, Güvenlik Önlemlerini Güçlendirdi
Summary:
DeFi protokolü Yearn.finance, çoklu imza komut dosyası oluşturma hatası nedeniyle önemli bir kayıp yaşadı ve hazinesinden yaklaşık 1,4 milyon dolar zarara uğradı. Yearn.finance, gelecekteki hataları önlemek için likiditesini belirli yönetici sözleşmelerine ayırmayı, insan tarafından okunabilir çıktı mesajları uygulamayı ve daha katı fiyat etkisi eşikleri uygulamayı planlıyor. Olaydan hiçbir müşteri fonu etkilenmedi. Bu olay, Yearn'in 11,6 milyon dolar kaybettiği Nisan ayındaki önceki bir istismarı takip ediyor.
Merkeziyetsiz bir finans protokolü olan Yearn.finance, çoklu imza komut dosyası oluşturma arızası nedeniyle önemli bir gerileme yaşadı ve bu da hazinesinden yaklaşık 1,4 milyon dolar kayba neden oldu. Yearn katılımcısı "dudesahn" tarafından 11 Aralık'ta yayınlanan bir GitHub gönderisine göre hata, hatalı bir çoklu imza komut dosyası nedeniyle 3.794.894 lp-yCRVv2 tokeninin yanlışlıkla takas edilmesiyle meydana geldi. Bu durum, Yearn.finance'in yVault LP-yCurve'ü (lp-yCRVv2) merkeziyetsiz bir borsa olan CowSwap'ta stablecoin'lere dönüştürmesiyle ortaya çıktı.
Protokolün hazinesi, işlemden 779.958 DAI yVault (yvDAI) token aldıktan sonra likidite havuzunda hızlı bir düşüş yaşadı. Yearn'in likidite havuzu değeri, o sırada lp-yCRVv2'nin spot fiyatına kıyasla %63 azaldı. Yearn, 1,4 milyon dolarlık zararı doğrularken, yalnızca protokole ait likiditenin etkilendiğini ve hiçbir müşteri fonunun etkilenmediğini garanti etti.
Bu tokenlerin yCRV likidite havuzu için önemini kabul eden Yearn.finance, olaydan kâr elde etmiş olabilecek yatırımcılara fonların bir kısmını iade etme çağrısında bulundu. Protokol, gelecekte sahip olduğu likiditeyi ayırmak için daha spesifik yönetici sözleşmeleri atayarak rotasını düzeltti. Ek olarak, insan tarafından okunabilir çıktı mesajları dahil edilecek ve benzer aksilikleri önlemek için daha katı fiyat etkisi eşikleri oluşturulacaktır.
Ne yazık ki, bu olay Yearn.finance'in kayıpla karşılaştığı ilk olay değil. Protokol, 11 Nisan'da bir bilgisayar korsanının yasa dışı bir şekilde muazzam miktarda Yearn Tether (yUSDT) tokeni üretmesiyle 11,6 milyon dolarlık büyük bir istismar yaşadı. Bu son aksilik, ABD icra kurumlarının araştırmaya devam ettiği artan kripto ile ilgili suçlarla ilgili endişeleri yeniliyor.
Published At
12/14/2023 3:08:40 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.