年ファイナンス財務省、スクリプトのミスで140万ドルを失う

スクリプトの重大な欠陥

イールド・ファーミングの主要企業であるYearn Financeが最近、大きな挫折を味わった。マルチシグネチャーのスクリプトに重大なミスがあり、意図しない大規模な取引が発生したのだ。このミスにより、同社は約140万ドルの損失を被った。

定期的な処置が失敗に終わる

このエラーは国庫の標準的な手数料トークンの変換中に発生した。スクリプトの欠陥により、約380万lp-yCRVv2トークンが誤って約78万yvDAIトークンと交換された。スクリプトは、出力チェックの欠如と論理的欠陥により、意図された量をはるかに超えるlp-yCRVv2トークンのトレジャリー残高全体を転送した。

市場の混乱

この無計画な取引は市場を大きく混乱させたが、価格はすぐに正常に戻った。Yearn Financeは、この事件で利益を得たユーザーに対し、メインのマルチシグウォレットに相当額を戻すよう要請した。リターンの前に、損失は総財宝の約2％である。

改善のためのステップ

これを受けて、Yearn Financeは是正措置を実施している。これには、POL資金の分離、スクリプトの読みやすさ の向上、価格影響のしきい値の厳格化などが含まれる。これらの措置は、今後同様の事件が発生することを防ぐことを目的としている。

過去のセキュリティ問題

Yearn Financeは以前にもセキュリティ上の問題に直面したことがある。今年初めの悪用により、1160万ドルの損失が発生した。2月にも侵入され、保管庫から1100万ドルの暗号通貨が盗まれた。

DeFiスペースの脆弱性が浮き彫りに

利用者資金が直接影響を受けたわけではないが、この事件は、分散型金融（DeFi）セクターにおけるセキュリティと運営上の課題を浮き彫りにした。

年ファイナンスの積極的アプローチ

こうした課題にもかかわらず、Yearn Finance'のシステム改善と適応性へのコミットメントは、DeFiの状況における同社の回復力を示している。

Yearn Finance'の積極的な対策は称賛に値するが、今回の事件は、同社のシステム内のセキュリティの脆弱性に関する懸念すべきパターンを明らかにした。