Önde gelen bir yield-farming protokolü olan Yearn Finance (YFI), hatalı bir multisig script’i nedeniyle hazinesinde önemli bir kayıp olduğunu bildirdi.
Olağan bir ücret tokeni dönüştürme işlemi sırasında meydana gelen olay, hazinedeki bir pozisyonun %63 oranında azalmasına neden oldu. Ancak, bu olaydan hiçbir kullanıcı fonunun etkilenmediğini belirtmek önemli.
Hatalı script, 779.958 yvDAI altcoini ile takas edilen 3.794.894 lp-yCRVv2 altcoininin istenmeyen bir şekilde transfer edilmesine yol açtı.
Alım satımlar için kripto para multisig cüzdanı tarafından tokenleri takas etmek amacıyla kullanılan script, yeterli output kontrollerine sahip değildi ve işlem boyutunu makul bir miktarla sınırlandıramayacak mantıksal bir hata içeriyordu. Bu hata, piyasa tarafından hızla düzeltilen önemli bir fiyat dalgalanmasına yol açtı.
İlginç bir gelişme olarak Yearn Finance, olayın neden olduğu fiyat hareketinden kazanç elde etmiş olabilecek kullanıcılarına da çağrıda bulunuyor. Protokol ekibi, bu kullanıcılardan makul olduğunu düşündükleri bir miktarı Yearn’ın ana multisig’ine iade etmelerini istiyor.
İade edilen fonlardan önce toplam kayıplar 1.4 milyon doları buluyor ki bu da tüm hazinenin yaklaşık %2’sine denk geliyor.
*Yatırım tavsiyesi değildir.