由于脚本错误，Yearn 损失了 63% 的国库资金

据 Blockworks 称，一个脚本错误导致 Yearn 损失了 63% 的资金。这次损失是由于多重签名（multisig）脚本出现故障，导致 Yearn 的资金余额被意外调换。该公司澄清说，这些资金完全来自 Yearn 的金库，而不是任何客户资金。12 月 11 日，一个错误的多重签名（multisig）脚本导致 Yearn 的全部 3,794,894 lp-yCRVv2 代币资金余额被交换。这部分代币占 Curve 代币池的很大一部分，产生了巨大的滑点，不久后市场又将其恢复到正常价格。如果算上从这笔交易中获得的 779,958 yvDAI 代币，Yearn 金库的总损失约为 63%。 DeFi 协议要求所有从这次错误中获利的人将他们认为合理的金额返还给 Yearn 的主多 ID ychad.eth。多处疏忽导致了错误转移，包括将全部国库余额转移到交易多重主机，而交易多重主机将交易发送给了 CoW Swap 的 30 多个订单。单笔交易涉及的大量交易大大增加了人工审查的难度，导致疏忽未能及时发现。 Yearn 已采取新的检查措施，防止同样的错误再次发生。这些措施包括将协议自有流动性（POL）基金隔离成独立实体，用更多人类可读的输出信息来增强交易脚本，以及在交易过程中实施更严格的价格影响阈值。今年早些时候，Yearn 成为了一次攻击的目标，Yearn 金库中的一个漏洞被利用，使攻击者得以访问 tether（USDT）存款。攻击者利用 Curve Finance 铸造了 1.2 万亿美元的 yUSDT，并将其换成了稳定币，获得了大约 1100 万美元的稳定币。