TechFlow, un protocole de minage de liquidité Yearn Finance a annoncé qu'un script erroné de signature multiple a supprimé 63 % de ses positions (1,4 million de dollars) dans son trésor, bien que les fonds des utilisateurs n'aient pas été affectés.
Selon un message publié sur Github, l'incident s'est produit « au cours d'une conversion régulière des jetons de frais représentant le trésor de Yearn ». Le script défectueux a conduit à échanger 3 794 894 jetons lp-yCRVv2 contre 779 958 jetons yvDAI. L'intégralité du solde du trésor en lp-yCRVv2 (POL, plus les frais) a été transférée par erreur vers la signature multiple de transaction, alors que seule une petite partie correspondant aux frais était censée l'être. Le script utilisé par la signature multiple pour les échanges de jetons ne comportait pas de vérification suffisante des sorties et contenait une erreur logique empêchant de limiter l'échelle de la transaction à un montant raisonnable.
Pour l'instant, Yearn indique disposer de canaux de communication ouverts et espère le retour d'une partie des fonds. Afin d'éviter de tels incidents à l'avenir, les développeurs du protocole prévoient de séparer les fonds POL vers un contrat de gestion dédié, d'introduire des messages de sortie de scripts de transaction plus lisibles, et de renforcer les seuils d'impact sur les prix.
