스크립트 오류로 인해 140만 달러의 손실이 발생한 Yearn Finance 재무부

치명적인 스크립트 결함

이자 농사의 핵심 업체인 Yearn Finance는 최근 심각한 장애를 겪었습니다. 다중 서명 스크립트에서 심각한 오류가 발생하여 의도치 않은 대규모 거래가 발생했기 때문입니다. 이 실수로 인해 이 회사는 약 140만 달러의 손실을 입었습니다.

일상적인 절차가 잘못되었습니다.

이 오류는 재무부에서 표준 수수료 토큰을 변환하는 과정에서 발생했습니다. 스크립트 결함으로 인해 약 380만 개의 lp-yCRVv2 토큰이 실수로 약 78만 개의 yvDAI 토큰으로 교환되었습니다. 이 스크립트는 출력 확인 부족과 논리적 결함으로 인해 의도한 금액을 훨씬 초과하는 lp-yCRVv2 토큰의 전체 재무부 잔액을 이체했습니다.

시장 혼란

이 계획되지 않은 거래는 시장을 크게 혼란에 빠뜨렸지만, 가격은 곧 정상으로 돌아왔습니다. 얀 파이낸스는 이 사건으로 이익을 얻은 사용자에게 기본 멀티시그 지갑에 일정 금액을 반환하도록 요청했습니다. 반환 전 손실은 총 자산의 약 2%에 해당합니다.

개선 단계

이에 따라 Yearn Finance는 시정 조치를 시행하고 있습니다. 여기에는 POL 자금 분리, 스크립트 가독성 향상, 더 엄격한 가격 영향 임계값 설정 등이 포함됩니다. 이러한 조치는 향후 유사한 사고를 예방하기 위한 것입니다.

이전 보안 문제

Yearn Finance는 이전에도 보안 문제에 직면한 적이 있습니다. 올해 초에는 익스플로잇으로 인해 1,160만 달러의 손실이 발생했습니다. 2월에는 또 다른 침해로 인해 금고에서 1,100만 달러의 암호화폐가 도난당했습니다.

디파이 공간의 취약점 부각

사용자 자금이 직접적으로 영향을 받지는 않았지만, 이번 사건은 탈중앙화 금융(DeFi) 부문의 보안과 운영상의 문제를 잘 보여줍니다.

와이언 파이낸스의 사전 예방적 접근 방식

이러한 어려움에도 불구하고 시스템 개선과 적응력을 위한 Yearn Finance의 노력은 디파이 환경에서의 회복력을 보여줍니다.

Yearn Finance의 사전 예방적 조치는 칭찬할 만하지만, 이 사건은 시스템 내 보안 취약성의 우려스러운 패턴을 보여줍니다.