Yearn 财务处因脚本错误损失 140 万美元

关键脚本缺陷

收益农业的主要参与者 Yearn Finance 最近遇到了重大挫折。他们的多重签名脚本中的一个关键错误导致了一笔意外的大规模交易。这一错误使该公司损失了约 140 万美元。

常规程序出错

该错误发生在国库的标准收费代币转换过程中。由于脚本存在缺陷，近 380 万个 lp-yCRVv2 代币被错误地换成了约 78 万个 yvDAI 代币。由于缺乏输出检查和逻辑缺陷，该脚本转移了 lp-yCRVv2 代币的全部库房余额，远远超出了预期金额。

市场混乱

这次意外交易严重扰乱了市场，不过价格很快恢复正常。Yearn Finance 已要求从此次事件中获利的用户向其主要的多币种钱包返还适当金额。在任何返还之前，损失约为总资金的 2%。

改进步骤

对此，Yearn Finance 正在实施纠正措施。这些措施包括隔离 POL 资金、提高脚本可读性以及设置更严格的价格影响阈值。这些行动旨在防止今后发生类似事件。

以前的安全问题

Yearn Finance 曾经面临过安全挑战。今年早些时候的一次漏洞导致了 1160 万美元的损失。今年 2 月，另一个漏洞导致保险库中 1,100 万美元的加密货币被盗。

DeFi 空间漏洞凸显

虽然用户资金没有受到直接影响，但这一事件凸显了非集中化财务部门（DeFi）在安全和业务方面面临的挑战。

Yearn Finance'积极主动的方法

尽管面临这些挑战，但 Yearn Finance' 承诺改进系统并提高适应能力，这充分展示了他们在 DeFi 环境中的应变能力。

尽管 Yearn Finance'proactive measures 值得称赞，但这一事件揭示了其系统中存在安全漏洞的令人担忧的模式。