" Протокол децентрализованного финансирования Yearn.finance надеется, что арбитражные трейдеры вернут 1,4 миллиона долларов средств после того, как ошибка сценария мультиподписи привела к опустошению большого объема казны протокола.
«Из-за неправильного сценария мультиподписи весь баланс казначейства Yearn, состоящий из 3 794 894 токенов lp-yCRVv2, был заменен», — говорится в сообщении на GitHub от 11 декабря участника Yearn «dudesahn».
Ошибка произошла, когда Yearn конвертировала свой yVault LP-yCurve (lp-yCRVv2), полученный за счет комиссий за фарминг, в стейблкоины на децентрализованной бирже CowSwap.
«Yearn Finance заявила, что их казначейский фонд потерял около 1,4 миллиона долларов из-за ошибочного сценария. Позже их команда заявила, что это затронуло только их позицию LP, средства пользователей не были атакованы», — говорится в сообщении De.Fi Antivirus Web3 ️ (@DeDotFiSecurity) 13 декабря 2023 г.
Компания Yearn столкнулась со значительным проскальзыванием, когда она получила от сделки 779 958 токенов DAI yVault (yvDAI), что привело к падению стоимости пула ликвидности из ее казначейства на 63% по сравнению с спотовой ценой lp-yCRVv2 на тот момент.
Yearn подтвердил цифру потери в 1,4 миллиона долларов на тот момент.
Тем не менее, Дудесан заявил, что затронутые токены представляли собой «ликвидность, принадлежащую строго протоколу» в казначействе Yearn, и что средства клиентов не пострадали.
Учитывая, насколько важны эти токены для ликвидности Yearn yCRV, фирма попросила всех арбитражных трейдеров, получивших прибыль от этого события, рассмотреть возможность отправки части средств обратно:
«Мы просим всех, кто извлек выгоду из этой ошибки, вернуть сумму, которую они считают разумной, на основную мультиподпись Yearn».
Компания Yearn сделала еще один шаг вперед в своих усилиях по восстановлению, написав сообщения в сети некоторым трейдерам.
Он-чейн-сообщение с адреса казначейства Yearn на c0ffeebabe.eth. Источник: Etherscan.
По данным Etherscan, один арбитражер уже перевел 2 ETH на сумму 4500 долларов США обратно на казначейский адрес Yearn.
«Жаль это слышать, ребята, такое случается с лучшими из нас. Мы не получили такой большой прибыли, как некоторые другие, мы просто взяли на себя некоторый риск и помогли привязке, но все равно вот кое-что взамен», — добавил он в ончейновом сообщении.
Чтобы предотвратить подобные ошибки в будущем, компания Yearn заявила, что будет разделять ликвидность, принадлежащую протоколу, на конкретные управляющие контракты, внедрять удобочитаемые выходные сообщения и вводить более строгие пороговые значения воздействия на цену.
11 апреля Yearn стал жертвой эксплойта стоимостью 11,6 миллиона долларов после того, как хакеру удалось отчеканить один квадриллион токенов Yearn Tether (yUSDT) и обменять его на другие стейблкоины.
