TechFlow 소식에 따르면, 유동성 마이닝 프로토콜 Yearn Finance는 오류가 있는 멀티시그 스크립트로 인해 자금의 63%(140만 달러)가 소각되었으나 사용자 자금에는 영향을 미치지 않았다고 밝혔다.
Github에 공개된 게시물에 따르면, 이 사건은 "Yearn 재무부를 대표하는 일반적인 수수료 토큰 전환 과정" 중 발생했다. 잘못된 스크립트로 인해 lp-yCRVv2 토큰 3,794,894개가 yvDAI 토큰 779,958개로 교환되었다. lp-yCRVv2(POL 및 수수료 포함) 전체 자금 잔액이 예상보다 훨씬 큰 규모로 거래용 멀티시그로 잘못 이전되었으며, 이 멀티시그에서 토큰 스왑을 위한 스크립트는 충분한 출력 검사를 갖추지 못했고, 거래 규모를 합리적인 수준으로 제한하는 논리적 오류를 포함하고 있었다.
현재 Yearn은 커뮤니케이션 채널을 개방한 상태이며 일부 자금 회수가 기대되고 있다. 향후 유사한 사태를 방지하기 위해 프로토콜 개발자들은 POL 자금을 전담 관리 계약으로 분리하고, 더 직관적인 거래 스크립트 출력 정보를 도입하며, 가격 영향도에 대한 엄격한 임계값을 강제 적용할 계획이다.
즐겨찾기 추가
소셜 미디어 공유
