Un script multisig défectueux a entraîné l'épuisement d'une grande partie de la trésorerie du protocole Yearn, les jetons concernés étant des « liquidités strictement appartenant au protocole ».

Le protocole DeFi Yearn Finance a perdu une grande partie des jetons de sa trésorerie lors d'une erreur survenue lors de la conversion de yVault LP-yCurve jetons en pièces stables sur CowSwap. 

Dans un GitHub poster le 11 décembre, dudesahn, contributeur de Yearn, a noté qu'un processus de conversion de jetons à frais réguliers au nom de la trésorerie de Yearn s'était mal déroulé en raison d'un script multisig défectueux.

Le script a entraîné l'échange de la totalité du solde de trésorerie de Yearn, soit 3,794,894 2 779,958 jetons lp-yCRVvXNUMX, contre XNUMX XNUMX jetons yvDAI. Le script utilisé par le trading multisig pour échanger des jetons manquait de contrôles de sortie suffisants et contenait une erreur logique qui aurait plafonné la taille de la transaction à un montant raisonnable.

Étant donné que le nombre de jetons représentait une grande partie du pool Curve, il a subi un dérapage important, où environ 63 % de la valeur du fournisseur de liquidité (LP) a été perdue.

La société de sécurité Web3 De.Fi a noté que le montant total perdu lors de l'incident s'élevait à 1.4 million de dollars au moment de la rédaction de cet article – ce que Yearn a également confirmé à Le bloc dans une déclaration peu de temps après,

🚨 1.4 million de dollars effacés 🚨

Yearn Finance a déclaré que son fonds de trésorerie avait perdu environ 1.4 million de dollars en raison d'un script défectueux.

Plus tard, leur équipe a affirmé que seule leur position LP était affectée, aucun fonds d'utilisateur n'était ciblé. pic.twitter.com/4FNXN8DAYp

– De.Fi Antivirus Web3 🛡️ (@DeDotFiSecurity) 13 décembre 2023

Yearn a noté qu'aucun fonds d'utilisateur n'avait été compromis et que les jetons concernés étaient des « liquidités strictement appartenant au protocole » qui appartiennent à la trésorerie de Yearn. 

Certains traders d'arbitrage qui ont remarqué le dérapage ont agi rapidement pour récupérer les jetons et profiter de l'écart de prix.

"Étant donné que ces jetons sont essentiels à la liquidité yCRV de Yearn, nous demandons à tous ceux qui ont réussi à tirer profit de cette erreur de restituer un montant qu'ils jugent raisonnable au multisig principal de Yearn", a écrit l'équipe de Yearn.