Le protocole de finance décentralisée (DeFi) Yearn Finance a rapporté ce mercredi (13) qu’un script multisig défectueux avait éliminé 63% des actifs de l’une de ses trésoreries. Concrètement, cela équivalait à 1,4 million de dollars américains, soit 6,9 millions de reais au taux de change actuel.
L’équipe à l’origine du protocole générateur de rendement a toutefois signalé que les fonds des utilisateurs étaient en sécurité.
Selon un article publié sur le référentiel Github, l’incident qui a entraîné la perte des actifs s’est produit au cours d’un « processus régulier de conversion de jetons de frais au nom de la trésorerie Yearn ». Le script défectueux a provoqué l’échange de 3 794 894 jetons lp-yCRVv2 contre 779 958 jetons yvDAI.
« L’intégralité du solde de trésorerie de lp-yCRVv2 (POL, plus les frais) a été transférée par erreur vers le trading multisig alors qu’une partie beaucoup plus petite des frais était attendue. Le script utilisé par le trading multisig pour échanger des jetons ne comportait pas de contrôles de sortie suffisants et contenait une erreur logique qui aurait limité la taille de la transaction à un montant raisonnable », indique le message.
Les pertes de Yearn Finance correspondent à 2% de la trésorerie
La négociation a conduit à une baisse significative des prix. Mais les prix sont revenus à la normale peu de temps après. À la lumière de cela, l’équipe a demandé à tous les utilisateurs qui ont profité du mouvement des prix provoqué par l’incident « de restituer un montant qu’ils jugent raisonnable au multisig principal de Yearn ».
Les pertes totales, avant toute restitution d’actifs, correspondent à environ 2% de l’ensemble de la trésorerie de Yearn :
« Nous espérons que certains fonds seront restitués, il existe des canaux de communication ouverts », a-t-il déclaré. a déclaré un porte-parole.
En plus de tenter de négocier le retour d’une partie des fonds, l’équipe de Yearn Finance envisage de séparer les fonds dans des contrats de gestion dédiés. De plus, il introduira, entre autres mesures, des messages de sortie plus lisibles par l’homme dans les scripts de négociation.
Le problème en question n’a pas eu d’impact significatif sur le prix du jeton natif de Yearn Finance, YFI. Selon les données de CoinGecko, au cours des dernières 24 heures, l’actif cryptographique s’est apprécié d’environ 2 % et, au moment de la rédaction, coûte 8 511 $ US.
Voir l’article original en portugais
