Yearn mất 63% ngân quỹ do lỗi tập lệnh

Theo Blockworks, một lỗi kịch bản đã khiến Yearn mất 63% kho bạc. Khoản lỗ xảy ra khi có trục trặc trong tập lệnh multisig (đa chữ ký) dẫn đến việc hoán đổi số dư kho bạc của Yearn ngoài ý muốn. Công ty làm rõ rằng số tiền này hoàn toàn được lấy từ kho bạc của Yearn chứ không phải từ bất kỳ khoản tiền nào của khách hàng. Vào ngày 11 tháng 12, một tập lệnh multisig bị lỗi đã khiến toàn bộ số dư kho bạc của Yearn là 3.794.894 mã thông báo lp-yCRVv2 bị hoán đổi. Số tiền này bao gồm một phần lớn của Curve pool, gây ra sự trượt giá đáng kể khiến thị trường quay trở lại mức giá bình thường ngay sau đó. Khi tính cả 779.958 mã thông báo yvDAI nhận được từ giao dịch này, tổng thiệt hại mà kho bạc của Yearn phải gánh chịu là khoảng 63%. Giao thức DeFi đang yêu cầu bất kỳ ai đã mắc phải sai lầm này một cách có lợi hãy trả lại số tiền mà họ cảm thấy hợp lý cho multisig ychad.eth chính của Yearn. Nhiều lần giám sát đã dẫn đến việc chuyển khoản bị lỗi, bao gồm toàn bộ số dư kho bạc được chuyển sang multisig giao dịch, khiến giao dịch được gửi đến CoW Swap cho khoảng 30 lệnh. Khối lượng giao dịch lớn liên quan đến giao dịch đơn lẻ này đã làm phức tạp đáng kể quá trình xem xét con người, dẫn đến việc giám sát không được phát hiện kịp thời. Yearn đã thực hiện các biện pháp kiểm tra mới để ngăn chặn lỗi tương tự xảy ra lần nữa. Chúng bao gồm tách các quỹ thanh khoản do giao thức sở hữu (POL) thành các thực thể riêng biệt, nâng cao các tập lệnh giao dịch với các thông báo đầu ra dễ đọc hơn và áp đặt các ngưỡng tác động giá chặt chẽ hơn trong các giao dịch. Đầu năm nay, Yearn đã trở thành mục tiêu trong một cuộc tấn công trong đó lỗ hổng trong hầm Yearn bị khai thác, cho phép kẻ tấn công truy cập vào tiền gửi tether (USDT). Kẻ tấn công đã đúc được 1,2 triệu triệu yUSDT và đổi chúng lấy stablecoin bằng cách sử dụng Curve Finance, kiếm được khoảng 11 triệu đô la tiền ổn định.