Казначейство Yearn Finance потеряло $1,4 млн при конвертации токенов
- В Yearn Finance сообщили о потере активов в результате ошибочной конвертации.
- Инцидент привел к убыткам в размере $1,4 млн.
- Представители Yearn Finance попросили пользователей вернуть прибыль, полученную в результате ошибки.
Протокол кредитования Yearn Finance потерял около $1,4 млн в результате «ошибочного сценария мультиподписи». По данным Github, ошибка привела к потере 63% позиций в казначействе.
Разработчики сообщили, что инцидент произошел 11 декабря 2023 года во время конвертации токенов от имени казначейства Yearn Finance. Ошибочный сценарий привел к обмену 3 794 894 токенов lp-yCRVv2 на 779 958 токенов yvDAI.
«С учетом 779 958 токенов yvDAI, полученных в результате этой сделки, примерно 63% стоимости было потеряно из-за проскальзывания при использовании спотовой цены lp-yCRVv2 на момент сделки», — говорится в сообщении.
Команда протокола заявила, что средства пользователей не пострадали. Убытки казначейства составили $1,4 млн или около 2% от всей казны.
Представители проекта обратились с просьбой вернуть активы Yearn Finance к пользователям, получившим прибыль в результате ошибочной конвертации. Чтобы предотвратить подобные инциденты, разработчики планируют ввести более строгие пороговые значения воздействия на цену и разделить средства на специальные управляющие контракты.
По информации PeckShield, в апреле 2023 года эксплойт ранней версии Yearn Finance под названием iearn привел к потере $11,6 млн. Похожий инцидент произошел в феврале 2021 года, когда платформа подверглась взлому на сумму около $11 млн.
Напомним, согласно отчету аналитической компании TRM Labs, объем украденных хакерами средств сократился в два раза в 2023 году.
