تخسر وزارة الخزانة المالية Yearn 1.4 مليون دولار بسبب خطأ في البرنامج النصي

خطأ فادح في البرنامج النصي

واجهت شركة Yearn Finance، وهي شركة رئيسية في مجال زراعة المحاصيل، انتكاسة كبيرة مؤخرًا. أدى خطأ فادح في البرنامج النصي متعدد التوقيع إلى معاملة ضخمة غير مقصودة. وقد كلف هذا الخطأ الشركة حوالي 1.4 مليون دولار.

الإجراء الروتيني ينحرف عن مساره

حدث الخطأ أثناء تحويل الرمز المميز للرسوم القياسية للخزانة. نظرًا لوجود نص معيب، تم استبدال ما يقرب من 3.8 مليون رمز lp-yCRVv2 عن طريق الخطأ بحوالي 780,000 رمز yvDAI. قام البرنامج النصي بنقل رصيد الخزانة بالكامل من رموز lp-yCRVv2، وهو ما يتجاوز بكثير المبلغ المقصود، بسبب نقص عمليات فحص المخرجات والخلل المنطقي.

اضطراب السوق

أدت هذه التجارة غير المخطط لها إلى تعطيل السوق بشكل كبير، على الرغم من أن الأسعار سرعان ما عادت إلى وضعها الطبيعي. طلبت Yearn Finance من المستخدمين الذين استفادوا من هذا الحادث إعادة مبلغ لا بأس به إلى محفظتهم الرئيسية متعددة التوقيع. وقبل أي عوائد تبلغ الخسارة نحو 2% من إجمالي الخزينة.

خطوات للتحسين

واستجابة لذلك، تقوم شركة Yearn Finance بتنفيذ تدابير تصحيحية. وتشمل هذه الإجراءات فصل أموال POL، وتعزيز إمكانية قراءة النصوص البرمجية، ووضع حدود أكثر صرامة لتأثير الأسعار. وتهدف هذه الإجراءات إلى منع وقوع حوادث مماثلة في المستقبل.

القضايا الأمنية السابقة

واجهت Yearn Finance تحديات أمنية من قبل. أدت إحدى الاستغلالات في وقت سابق من هذا العام إلى خسارة قدرها 11.6 مليون دولار. وفي فبراير، أدى اختراق آخر إلى سرقة 11 مليون دولار من العملات المشفرة من قبو.

تم تسليط الضوء على نقاط الضعف في مساحة DeFi

على الرغم من أن أموال المستخدمين لم تتأثر بشكل مباشر، إلا أن هذا الحادث يسلط الضوء على التحديات الأمنية والتشغيلية في قطاع التمويل اللامركزي (DeFi).

النهج الاستباقي للتمويل في Yearn Finance

على الرغم من هذه التحديات، فإن التزام شركة Yearn Finance بتحسين النظام والقدرة على التكيف يُظهر مرونتها في مشهد التمويل اللامركزي.

في حين أن التدابير الاستباقية التي اتخذتها شركة Yearn Finance تستحق الثناء، فإن هذا الحادث يكشف عن نمط مقلق من الثغرات الأمنية داخل نظامها.