Казначейство Yearn Finance втратило $1,4 млн під час конвертації токенів
- У Yearn Finance повідомили про втрату активів унаслідок помилкової конвертації.
- Інцидент призвів до збитків у розмірі $1,4 млн.
- Представники Yearn Finance попросили користувачів повернути прибуток, отриманий унаслідок помилки.
Протокол кредитування Yearn Finance втратив близько $1,4 млн унаслідок «помилкового сценарію мультипідпису». За даними Github, помилка призвела до втрати 63% позицій у казначействі.
Розробники повідомили, що інцидент стався 11 грудня 2023 року під час конвертації токенів від імені казначейства Yearn Finance. Помилковий сценарій призвів до обміну 3 794 894 токенів lp-yCRVvv2 на 779 958 токенів yvDAI.
«З урахуванням 779 958 токенів yvDAI, отриманих унаслідок цієї угоди, приблизно 63% вартості було втрачено через прослизання під час використання спотової ціни lp-yCRVv2 на момент угоди», — ідеться в повідомленні.
Команда протоколу заявила, що кошти користувачів не постраждали. Збитки казначейства становили $1,4 млн або близько 2% від усієї скарбниці.
Представники проєкту звернулися з проханням повернути активи Yearn Finance до користувачів, які отримали прибуток унаслідок помилкової конвертації. Щоб запобігти подібним інцидентам, розробники планують запровадити суворіші порогові значення впливу на ціну та розділити кошти на спеціальні контракти з управління.
За інформацією PeckShield, у квітні 2023 року експлойт ранньої версії Yearn Finance під назвою iearn призвів до втрати $11,6 млн. Схожий інцидент стався в лютому 2021 року, коли платформа зазнала зламу на суму приблизно $11 млн.
Нагадаємо, згідно зі звітом аналітичної компанії TRM Labs, обсяг вкрадених хакерами коштів скоротився вдвічі у 2023 році.
