TechFlow đưa tin, giao thức khai thác thanh khoản Yearn Finance cho biết một lỗi trong kịch bản đa chữ ký đã xóa bỏ 63% vị thế trong kho bạc của họ (1,4 triệu USD), tuy nhiên không có ảnh hưởng đến quỹ người dùng nào.
Theo bài đăng tiết lộ trên Github, sự cố xảy ra "trong quá trình chuyển đổi thông thường các token phí đại diện cho Kho bạc Yearn". Kịch bản sai khiến 3.794.894 token lp-yCRVv2 bị hoán đổi thành 779.958 token yvDAI. Toàn bộ số dư token lp-yCRVv2 (POL cộng thêm phí) trong kho bạc đã bị chuyển nhầm vào ví đa chữ ký thực hiện giao dịch, trong khi phần phí dự kiến phải nhỏ hơn nhiều. Kịch bản dùng cho ví đa chữ ký để trao đổi token thiếu kiểm tra đầu ra đầy đủ và chứa lỗi logic, dẫn đến việc không giới hạn quy mô giao dịch ở mức hợp lý.
Hiện tại, Yearn cho biết đã mở kênh liên lạc và hy vọng sẽ thu hồi được một phần vốn. Để ngăn chặn các sự kiện tương tự trong tương lai, các nhà phát triển giao thức dự định tách riêng quỹ POL sang hợp đồng quản lý chuyên dụng, giới thiệu thông tin đầu ra kịch bản giao dịch thân thiện với người dùng hơn, và áp dụng ngưỡng ảnh hưởng giá nghiêm ngặt hơn.
