深潮 TechFlow 消息，流动性挖矿协议Yearn Finance表示，一个错误的多重签名脚本抹去了其财库63%的头寸（140万美元），不过没有用户资金受到影响。

根据 Github 上的披露帖子，该事件发生在“代表 Yearn 财政部的常规费用代币转换过程中”。错误的脚本导致 3,794,894 个 lp-yCRVv2 代币被换成 779,958 个 yvDAI 代币。lp-yCRVv2（POL，加上费用）的全部财库余额被错误地转移到交易多重签名中，而预期的费用部分要小得多。交易多重签名用于交换代币的脚本缺乏足够的输出检查，并且包含一个逻辑错误，该错误会将交易规模限制在合理的数量。

目前，Yearn表示已经有沟通渠道开放，期待一些资金的回流​​。为了防止未来发生类似事件，协议开发者计划将POL资金分离到专门的管理合约中，引入更人性化的交易脚本输出信息，并强制执行更严格的价格影响阈值​​。