스크립트 오류로 인해 국고의 63%를 잃은 Yearn

블록웍스에 따르면, 스크립트 오류로 인해 얀은 자산의 63%를 잃었습니다. 손실은 다중 서명(다중 서명) 스크립트의 오작동으로 인해 의도치 않게 Yearn의 자금 잔고가 스왑되면서 발생했습니다. 회사는 해당 자금이 고객 자금이 아니라 엄밀히 말해 Yearn의 재무부에서 나온 것이라고 해명했습니다. 12월 11일, 다중서명 스크립트 오류로 인해 3,794,894개의 lp-yCRVv2 토큰이 스왑되는 사고가 발생했습니다. 이 금액은 커브 풀의 상당 부분을 차지했으며, 상당한 슬리피지를 발생시켰으나 얼마 지나지 않아 시장에서 정상 가격으로 회복되었습니다. 이 거래에서 받은 779,958개의 yvDAI 토큰을 고려할 때, Yearn의 재무부가 입은 총 손실은 약 63%에 달합니다. 탈중앙 금융 프로토콜은 이 실수로 이익을 취한 모든 사람에게 합리적으로 생각되는 금액을 얀의 주요 멀티시그니처인 ychad.eth에 반환하도록 요청하고 있습니다. 여러 가지 감독 소홀로 인해 전체 자금 잔고가 거래 멀티시그에 전송되어 30개 정도의 주문이 CoW 스왑으로 전송되는 등 잘못된 전송이 발생했습니다. 이 단일 거래에 관련된 거래량이 많았기 때문에 사람이 검토하는 과정이 상당히 복잡해졌고, 결국 제때 감독을 받지 못했습니다. Yearn은 동일한 오류가 다시 발생하지 않도록 새로운 점검 절차를 마련했습니다. 여기에는 프로토콜 소유 유동성(POL) 자금을 별도의 법인으로 분리하고, 사람이 더 읽기 쉬운 출력 메시지로 거래 스크립트를 개선하고, 거래 중 가격 영향 임계값을 더 엄격하게 적용하는 것이 포함됩니다. 올해 초, 얀은 얀 금고의 취약점이 악용되어 공격자가 테더(USDT) 예치금에 접근할 수 있게 된 공격의 표적이 되었습니다. 공격자는 1조 2천억 개에 달하는 테더(USDT)를 발행한 후 커브 파이낸스를 통해 스테이블코인으로 교환하여 약 1,100만 달러의 스테이블코인을 챙겼습니다.