Yearn. finance благає трейдерів арбітражу повернути кошти після аварії на суму 1,4 мільйона доларів

Протокол децентралізованого фінансування Yearn.finance сподівається, що арбітражні трейдери повернуть кошти в розмірі 1,4 мільйона доларів після помилки мультипідпису сценарію, що призвело до виснаження великої суми скарбниці протоколу.

«Несправний сценарій multisig спричинив заміну всього казначейського балансу Yearn у 3 794 894 токенів lp-yCRVv2», — йдеться в публікації на GitHub від 11 грудня автора Yearn «dudesahn».

Помилка сталася, коли Yearn конвертував свій yVault LP-yCurve (lp-yCRVv2) — отриманий від комісії за продуктивність зі сховищ — у стейблкоїни на децентралізованій біржі CowSwap.

$1.4M WIPED OUT

Yearn Finance stated that their treasury fund lost around $1.4M due to a faulty script

Later on, their team claimed that only their LP position was affected, no user's funds were targeted pic.twitter.com/4FNXN8DAYp

— De.Fi Antivirus Web3 ️ (@DeDotFiSecurity) December 13, 2023

Yearn зазнав значного падіння, коли отримав 779 958 токенів DAI yVault (yvDAI) від торгівлі, що призвело до падіння вартості пулу ліквідності з його казначейства на 63% — порівняно зі спотовою ціною lp-yCRVv2 на той час.

Йерн підтвердив цифру в 1,4 мільйона доларів у примітці для The Block.

Однак Дюдесан сказав, що постраждалі токени є «ліквідністю, що належить строго протоколу» в скарбниці Yearn, і що кошти клієнтів не постраждали.

Враховуючи те, наскільки «критичні» ці токени для ліквідності yCRV Yearn, фірма попросила будь-яких успішних арб-трейдерів, які отримали прибуток від цієї події, розглянути питання про повернення частини коштів:

«Ми просимо всіх, хто виправдав цю помилку, повернути суму, яку вони вважають розумною, головній мультипідписці Yearn».

Yearn зробив ще один крок у відновленні, написавши повідомлення в ланцюжку деяким трейдерам.

За темою: токен Yearn.finance впав на 43%, спільнота спекулює на афері з виходом

За даними Etherscan, один арбітр уже переказав 2 ефіри (ETH) вартістю 4500 доларів США назад на адресу казначейства Yearn. «Шкода це чути, хлопці, трапляється з найкращими з нас. Не отримали такого великого прибутку, як деякі інші, і ми взяли на себе певний ризик і допомогли прив’язці, але все одно ми трохи повернулися», – додали вони в повідомленні в мережі.

Щоб запобігти подібним помилкам у майбутньому, Yearn повідомила, що розділить ліквідність, що належить протоколу, на конкретні менеджерські контракти, запровадить зрозумілі людині вихідні повідомлення та запровадить суворіші пороги впливу на ціну.

Yearn став жертвою експлойту вартістю 11,6 мільйонів доларів 11 квітня після того, як хакеру вдалося викарбувати один квадрильйон токенів Yearn Tether (yUSDT) і обміняти його на інші стейблкоїни.