深潮 TechFlow 消息,流動性挖礦協議Yearn Finance表示,一個錯誤的多重簽名腳本抹去了其財庫63%的頭寸(140萬美元),不過沒有用戶資金受到影響。
根據 Github 上的披露帖子,該事件發生在“代表 Yearn 財政部的常規費用代幣轉換過程中”。錯誤的腳本導致 3,794,894 個 lp-yCRVv2 代幣被換成 779,958 個 yvDAI 代幣。lp-yCRVv2(POL,加上費用)的全部財庫餘額被錯誤地轉移到交易多重簽名中,而預期的費用部分要小得多。交易多重簽名用於交換代幣的腳本缺乏足夠的輸出檢查,並且包含一個邏輯錯誤,該錯誤會將交易規模限制在合理的數量。
目前,Yearn表示已經有溝通渠道開放,期待一些資金的迴流。為了防止未來發生類似事件,協議開發者計劃將POL資金分離到專門的管理合約中,引入更人性化的交易腳本輸出信息,並強制執行更嚴格的價格影響閾值。




