يخسر Yearn 63% من الخزانة بسبب خطأ في البرنامج النصي

وفقًا لشركة Blockworks، أدى خطأ في البرنامج النصي إلى خسارة Yearn 63% من خزينتها. حدثت الخسارة عندما أدى خلل في البرنامج النصي متعدد التوقيع (متعدد التوقيع) إلى مبادلة غير مقصودة لرصيد خزانة Yearn. وأوضحت الشركة أن الأموال كانت من خزينة Yearn وليس من أموال أي عميل. في 11 ديسمبر، تسبب نص برمجي متعدد التوقيعات الخاطئ في تبديل رصيد خزانة Yearn بالكامل البالغ 3,794,894 رمزًا مميزًا لـ lp-yCRVv2. كان هذا المبلغ يشكل جزءًا كبيرًا من مجمع Curve، مما أدى إلى انزلاق كبير أدى إلى السعر الطبيعي من قبل السوق بعد فترة وجيزة. عند احتساب 779,958 من رموز yvDAI المستلمة من هذه التجارة، يصل إجمالي الخسارة التي تكبدتها خزانة Yearn إلى حوالي 63%. يطلب بروتوكول DeFi من أي شخص قام باستغلال هذا الخطأ بشكل مربح إعادة المبلغ الذي يشعر أنه معقول إلى ychad.eth متعدد التوقيعات الرئيسي في Yearn. أدت عمليات المراقبة المتعددة إلى التحويل الخاطئ، بما في ذلك تحويل رصيد الخزانة بالكامل إلى multisig للتداول، والذي أرسل المعاملة إلى CoW Swap مقابل 30 طلبًا أو نحو ذلك. أدى الحجم الكبير للتداولات المتضمنة في هذه المعاملة الفردية إلى تعقيد عملية المراجعة البشرية بشكل كبير، مما أدى إلى عدم اكتشاف الرقابة في الوقت المناسب. لقد وضع Yearn فحوصات جديدة لمنع حدوث نفس الخطأ مرة أخرى. ويشمل ذلك فصل أموال السيولة المملوكة للبروتوكول (POL) إلى كيانات منفصلة، ​​وتعزيز نصوص التداول برسائل مخرجات أكثر قابلية للقراءة من قبل الإنسان، وفرض عتبات أكثر صرامة لتأثير الأسعار أثناء عمليات التداول. في وقت سابق من هذا العام، تم استهداف Yearn في هجوم حيث تم استغلال ثغرة أمنية في قبو Yearn، مما يسمح للمهاجم بالوصول إلى إيداعات Tether (USDT). قام المهاجم بسك 1.2 كوادريليون يوUSDT وقام باستبدالها بعملات مستقرة باستخدام Curve Finance، مما أدى إلى حصوله على ما يقرب من 11 مليون دولار من العملات المستقرة.