年、スクリプトのミスで財務省の63％を失う

Blockworksによると、スクリプトのエラーにより、Yearnは国庫の63％を失った。この損失は、マルチシグ（マルチ署名）スクリプトの誤動作により、Yearnの国庫残高が意図せずスワップされたことで発生した。同社は、この資金がYearnの自己資金によるものであり、顧客の資金によるものではないことを明らかにした。12月11日、マルチシグスクリプトの不具合により、Yearnの国庫残高3,794,894 lp-yCRVv2トークン全体がスワップされた。この金額はCurveプールの大部分を占め、直後に市場によって正常な価格に戻された大幅なスリッページを引き起こした。この取引で受け取った779,958 yvDAIトークンを考慮すると、Yearnの国庫が経験した損失の合計は約63%になる。 DeFiプロトコルは、このミスを回避して利益を得た人に対し、妥当と思われる金額をYearnのメインマルチシグychad.ethに返却するよう求めている。複数の過失により、トレジャリー残高全体がトレーディング・マルチシグに転送され、CoWスワップに30件ほどの注文が送られるなど、誤った転送が行われた。この1つの取引に関わる取引量が多かったため、人によるレビューのプロセスが大幅に複雑化し、見落としが間に合わなかった。 Yearnは同じミスの再発を防ぐため、新たなチェックを導入した。これには、プロトコルが所有する流動性（POL）ファンドを別個のエンティティに分離すること、より人間が読みやすい出力メッセージで取引スクリプトを強化すること、取引中の価格インパクトのしきい値をより厳しくすることなどが含まれる。今年初め、YearnはYearn保管庫の脆弱性が悪用され、攻撃者がテザー（USDT）預金にアクセスできるようになる攻撃の標的にされた。攻撃者は1.2兆yUSDTを鋳造し、Curve Financeを使用して安定コインと交換し、約1100万ドルの安定コインを持ち逃げした。