Un script multifirma fallido provocó que se agotara una gran cantidad de la tesorería del protocolo Yearn, y los tokens afectados eran "liquidez estrictamente propiedad del protocolo".

El protocolo DeFi Yearn Finance perdió una gran cantidad de tokens de su tesorería durante un error que se produjo al convertir yVault LP-yCurve tokens en monedas estables en CowSwap. 

En un GitHub post El 11 de diciembre, Dudasahn, colaborador de Yearn, señaló que un proceso regular de conversión de tokens de tarifa en nombre de la tesorería de Yearn había salido mal debido a un script multifirma defectuoso.

El script provocó que todo el saldo de la tesorería de Yearn de 3,794,894 tokens lp-yCRVv2 se cambiara por 779,958 tokens yvDAI. El script utilizado por el multisig comercial para intercambiar tokens carecía de suficientes controles de salida y contenía un error lógico que habría limitado el tamaño de la transacción a una cantidad razonable.

Dado que la cantidad de tokens constituía una gran parte del conjunto de Curve, incurrió en un deslizamiento significativo, donde se perdió alrededor del 63% del valor del proveedor de liquidez (LP).

La empresa de seguridad Web3 De.Fi señaló que la cantidad total perdida en el incidente era de 1.4 millones de dólares en el momento de escribir este artículo, algo que Yearn también confirmado a El bloque en un comunicado poco después,

🚨 1.4 millones de dólares eliminados 🚨

Yearn Finance declaró que su fondo de tesorería perdió alrededor de 1.4 millones de dólares debido a un guión defectuoso

Más tarde, su equipo afirmó que solo se vio afectada su posición de LP y que no se apuntó a los fondos de ningún usuario. pic.twitter.com/4FNXN8DAYp

— De.Fi Antivirus Web3 🛡️ (@DeDotFiSecurity) 13 de diciembre de 2023

Yearn señaló que ningún fondo de los usuarios se vio comprometido y que los tokens afectados eran "liquidez estrictamente propiedad del protocolo" que pertenece a la tesorería de Yearn. 

Algunos comerciantes de arbitraje que notaron el deslizamiento actuaron rápidamente para hacerse con los tokens y beneficiarse de la discrepancia de precios.

"Dado que estos tokens son fundamentales para la liquidez yCRV de Yearn, le pedimos a cualquiera que haya investigado este error de manera rentable que devuelva una cantidad que considere razonable al principal multifirma de Yearn", escribió el equipo de Yearn.