À la suite d’une transaction multi-signature « mauvais scénario », le protocole DeFi Yearn Finance a perdu 63 % des fonds de trésorerie du pool Lp yCRV.
Selon le rapport, l’incident s’est produit au cours du « processus normal de conversion de jetons de frais » et a abouti à l’échange de 3 794 894 yCRV contre 779 958 yvDAI. Dans un commentaire à The Block, l’équipe a précisé que les pertes s’élevaient à 1,4 million de dollars.
Le jeton de jalonnement liquide yCRV présente la pièce CRV de Curve dans le pool de protocoles. Le projet investit des fonds dans la structure pour soutenir les liquidités et reçoit des revenus sous forme de commissions.
Cependant, en raison d’un problème dans le script de swap, tous les fonds de trésorerie de l’un des plus grands pools du protocole ont été envoyés au DEX CoW Swap. La transaction a provoqué un dérapage de prix important, dont « les arbitragistes et d’autres acteurs du marché ont profité ».
« Étant donné que ces jetons sont essentiels à la liquidité de yCRV Yearn, nous demandons à toute personne ayant bénéficié de cette erreur de restituer ce qu’elle considère comme un montant raisonnable », a écrit l’équipe.
Les développeurs ont expliqué que le transfert erroné du solde total du pool de Yearn Finance était l’un des 30 ordres exécutés via une transaction multi-sig. Cela rendait difficile le contrôle manuel, et le script d’échange de commissions « ne comportait pas suffisamment de contrôles de sortie et contenait une erreur logique » dans la limitation de la taille de l’échange.
Pour éviter de tels incidents, Yearn Finance a pris un certain nombre de précautions, notamment :
- diviser les fonds de trésorerie du pool en contrats avec des gestionnaires individuels ;
- introduction de messages de sortie plus facilement lisibles dans les scripts de trading ;
- resserrement des seuils d’impact sur les prix.
Rappelons qu’en avril, un attaquant a retiré 11,6 millions de dollars d’actifs cryptographiques du protocole grâce à un exploit dans le contrat stablecoin yUSDT. L’actif est un analogue de la « pièce stable » de Tether.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !
Voir l’article original en russe
