Yearn Finance втратив $1,4 млн через помилку в скрипті

Протокол дохідного фармінгу Yearn Finance повідомив про втрату 1,4 мільйона доларів у результаті помилки в скрипті, який використовувався для конвертації токенів.

Інцидент стався під час «регулярного процесу конвертації токенів від імені скарбниці Yearn», згідно з повідомленням на Github. Несправний скрипт призвів до того, що 3 794 894 токени lp-yCRVv2 були обміняні на 779 958 токенів yvDAI.

«Весь казначейський баланс lp-yCRVv2 (POL, плюс комісійні) був помилково переведений на торговий мультисигнал, коли очікувалася лише набагато менша частина комісійних. Скрипт, який використовувався торговою системою для обміну токенів, не містив достатніх перевірок на виході та містив логічну помилку, яка обмежила б розмір угоди до розумної суми», — йдеться в повідомленні.

Торгівля призвела до значного падіння ціни, «яка незабаром повернулася до нормальної ціни на ринку», написала команда протоколу.

Втрати склали 1,4 мільйона доларів до повернення коштів, або близько 2% від усієї скарбниці.

«Ми очікуємо повернення коштів, канали зв’язку відкриті», — сказав представник компанії.

Щоб запобігти подібним інцидентам у майбутньому, розробники протоколу планують «відокремити фонди POL в окремі контракти з менеджерами, запровадити більш зрозумілі для людини вихідні повідомлення на торгових скриптах і встановити більш суворі пороги впливу на ціну».

Нагадаємо, протокол DeFi-кредитування Venus зазнав інциденту з оракулом, але кошти користувачів були в безпеці.