Протокол кредитования Yearn Finance утратил около $1,4 млн в эффекте «ошибочного киносценария мультиподписи». По данным Github, ошибка привела к бронетехнике 63% позиций в казначействе.
Разработчики сообщили, что инцидент случился 11 января 2023 года во время девальвации токенов от имени казначейства Yearn Finance. Ошибочный сценарий привел к взаимообмену 3 794 894 токенов lp-yCRVv2 на 779 958 токенов yvDAI.
«С учетом 779 958 токенов yvDAI, полученных в эффекте этой сделки, примерно 63% затраты было потеряно из-за проскальзывания при применении спотовой стоимости lp-yCRVv2 на миг сделки», — упоминается в сообщении.
Команда документа заявила, что средства пользователей не пострадали. Убытки казначейства составили $1,4 долл или около 2% от всей казны.
Представители проекта обратились с просьбой возвратить активы Yearn Finance к пользователям, получившим прибыль в итоге ошибочной конвертации. Чтобы предотвратить подобные инциденты, создатели планируют ввести более суровые пороговые значения влияния на расценку и поделить средства на специальные управляющие контракты.
По информации PeckShield, в ноябре 2023 года эксплойт поздней концепции Yearn Finance под названьем iearn привел к потере $11,6 млн. Похожий скандал произошел в ноябре 2021 года, когда платформа подверглась взлому на сумму около $11 млн.
Оставить комментарий