A costly script error: Yearn Finance loses 63% of its treasury

A costly script error: Yearn Finance loses 63% of its treasury
фото показано с : invezz.com

2023-12-14 21:32

In a recent development, decentralized finance (DeFi) protocol Yearn Finance faced a major setback as a faulty script led to the inadvertent swap of 63% of its treasury.

The incident occurred during a routine token conversion process, impacting Yearn’s protocol-owned liquidity (POL) but leaving user funds unscathed. This article delves into the details of the incident, the technical aspects involved, and the steps Yearn Finance is taking to address the aftermath.

The script error that drained Yearn Finance’s treasury

According to a post on Github, a faulty multisig script triggered the swap of Yearn Finance’s entire treasury balance of 3,794,894 lp-yCRVv2 tokens. This mishap occurred during a standard fee token conversion process on behalf of Yearn’s treasury. Importantly, this loss exclusively involved protocol-owned liquidity (POL) and did not affect user funds.

The faulty script, which lacked sufficient output checks and contained a logical error, caused the entire lp-yCRVv2 treasury balance to be transferred to the trading multisig. This exceeded the expected fees portion, resulting in a substantial loss amounting to 63%.

Notably, the incident prompted a call from Yearn Finance for users who profited from the market movement caused by the error to return a reasonable amount to Yearn’s main multisig wallet (0xFEB4acf3df3cDEA7399794D0869ef76A6EfAff52).

The Yearn Finance (YFI) token remained relatively calm following the incident oscillating between a low of $8,166.96 and a high of $8,465.69.

Safeguarding the future: Yearn’s response

To prevent such mishaps in the future, Yearn Finance is taking proactive steps. Developers plan to implement several safeguards, including the separation of POL funds into dedicated manager contracts, the introduction of more human-readable output messages on trading scripts, and the enforcement of stricter price impact thresholds.

This incident follows earlier exploits in Yearn Finance’s history, emphasizing the ongoing challenges and risks associated with DeFi protocols. As the ecosystem evolves, these experiences contribute to the maturation of DeFi platforms, including Yearn Finance, driving the implementation of enhanced security measures and risk mitigation strategies.

The post A costly script error: Yearn Finance loses 63% of its treasury appeared first on Invezz

Similar to Notcoin - TapSwap on Solana Airdrops In 2024

origin »

yearn.finance (YFI) на Currencies.ru

$ 0 (+0.00%)
Объем 24H $0
Изменеия 24h: 0.00 %, 7d: 0.00 %
Cегодня L: $0 - H: $6229.77
Капитализация $0 Rank 99999
Доступно / Всего 0 YFI

yearn finance treasury script protocol-owned liquidity pol

Источник: invezz.com

yearn finance → Результатов: 126


Основатель Yearn.finance указал на необходимость регулирования блокчейн-индустрии

По мнению основателя проекта Yearn. finance Андре Кронье, блокчейн-индустрия нуждается в регулировании. Напомним, Кронье создал DeFi-протокол Yearn. finance, однако в марте он объявил об уходе из состава команды разработчиков.

2022-4-20 07:03


На фоне ухода Андре Кронье из индустрии цена токена yEarn Finance упала на 11%

Старший архитектор решений Fantom Foundation Антон Нелл и ведущий DeFi-разработчик экосистемы, а по совместительству основатель yEarn Finance Андре Кронье решили покинуть криптовалютную индустрию.

2022-3-7 16:19


Белый хакер помог DeFi-протоколу Yearn.Finance исправить уязвимость

Основной разработчик экосистемы DeFi Yearn. Finance (YFI) Бантег (@bantg) сообщил подробности гипотетической атаки на элементы своего протокола, которые раскрыл так называемый белый хакер. Ещё 30 января 2022 года специалист описал сценарий атаки на SingleSidedBalancer, элемент инструментария доходного фермерства Yearn.

2022-2-14 13:43


У Grayscale может появиться траст на базе yEarn.Finance

Крупнейший управляющий криптовалютными активами Grayscale Investments потенциально может запустить траст на базе токена DeFi-проекта yEarn. Finance. Инвестиционный продукт зарегистрировал доверенный представитель фирмы —Delaware Trust Company (DTC).

2021-2-12 11:24


Хакер вывел $2,8 млн из пула DeFi-проекта yEarn.Finance

5 февраля команда DeFi-проекта yEarn. Finance обнаружила и исправила уязвимость в пуле v1 yDAI. Неизвестному злоумышленнику удалось вывести часть средств. We have noticed the v1 yDAI vault has suffered an exploit.

2021-2-5 11:14


yEarn.Finance объединяется с еще одним De-Fi проектом

Основатель DeFi-проекта yEarn. Finance Андре Кронье представил детали интеграции с лендинговым протоколом Cream, работающим по модели проектов Compound и Aave. Об этом он заявил спустя два дня после объединения yEarn.

2020-11-26 20:52


Фото:

Yearn Finance Proposes Fee and Reward Restructure After TVL Decline

The Yearn Finance DeFi protocol has proposed changes to its fee and reward structure in an effort to attract better developers and strategists as liquidity on the platform continues to decline. Yearn Finance works on the premise of seeking out the best yields through ever-shifting strategy management which saves the investor the time and expense […] The post Yearn Finance Proposes Fee and Reward Restructure After TVL Decline appeared first on BeInCrypto.

2020-11-2 12:00


Криптоинвесторы обожглись на новом экспериментальном токене создателя yEarn.Finance

Пользователи понесли убытки после очередной реализации схемы памп и дамп с токеном нового DeFi-эксперимента основателя проекта yEarn Finance Андре Кронье, пишет Cointelegraph. 19 октября разработчик выложил на GitHub код третьего за последние два месяца проекта под названием Keep3r Network.

2020-10-21 17:31


Памп и дамп имени Кронье: создатель yEarn.Finance выпустил «бесполезный» токен

Основатель DeFi-проекта yEarn Finance Андре Кронье предложил развивать концепцию токенов, выступающих в качестве моста ликвидности между различными биржами. Однако его предостережение, что они созданы исключительно для исследовательских целей и не могут использоваться для заработка, не остановило пользователей.

2020-10-14 15:01


Инвесторы пригрозили судебным иском главе проекта yEarn.Finance

Группа инвесторов EMN Investigation открыла сбор средств для финансирования судебного процесса против основателя yEarn Finance Андре Кронье. Поводом для недовольства стал взлом незавершенного DeFi-проекта Eminence.

2020-10-12 13:48


CoinMetrics: Более 90% из топ-250 криптовалют упали в цене за последний месяц

DeFi-токены показывали уверенный рост на протяжении последних месяцев. За это время цены таких активов, как yearn. finance (YFI), Compound (COMP), Synthetix (SNX) и Chainlink (LINK), выросли на сотни и тысячи процентов.

2020-9-30 10:44


Фото:

Возможности DeFi открывают путь для роста цены Ethereum

У Ethereum есть новый фактор роста — ожидаемый запуск «хранилища» yETH от проекта Yearn Finance. В мире децентрализованных финансов (DeFi) ожидается скорый запуск «хранилища» yETH от проекта Yearn Finance.

2020-9-1 16:42


Листинг на Binance поднял Yearn Finance выше $6000

В секторе DeFi постоянно появляются новые успешные проекты. Относительно молодая криптовалюта YFI, токен управления yearn. finance, превратилась в образец доходного фермерства. Запущенный всего несколько недель назад в настоящее время YFI является вторым по стоимости токеном на рынке, его цена превышает $6000.

2020-8-11 13:29


Цена токена yearn.finance выросла до рекордного максимума, прибавив 60% за сутки

Курс собственного токена DeFi-проекта yearn. finance в этот понедельник продолжил взрывной рост и впервые превысил отметку в $7 000. За последние сутки на пике подъем составил около 60%, за неделю – почти 100%.

2020-8-10 17:02


Фото:

Токен проекта yEarn Finance взлетел выше $6500 после листинга на Binance

Цена токена DeFi-платформы yEarn Finance (YFI) поднялась в понедельник, 10 августа, выше $6500. Катализатором роста стало объявление о начале поддержки актива биржей Binance. В моменте котировки YFI достигли $6941, после чего несколько скорректировались.

2020-8-10 13:29


Создатель yearn.finance разочаровался в DeFi-сообществе

Разработчик Андре Кронье, стоящий за популярным DeFi-проектом yearn. finance, «устал, разбит и находится на грани ухода». Об этом он сообщил в разговоре с Decrypt. Кронье потратил год на создание протокола, помогающего зарабатывать на выплатах в других DeFi-проектах.

2020-8-10 10:00


Как волна скамов угрожает DeFi-сектору?

17 июля разработчик Андре Кронье запустил кредитный DeFi-протокол Yearn. Finance, предоставив владельцам его нативных токенов YFI возможность управлять развитием проекта. Всего за несколько дней монета взлетела с $34 до $4505.

2020-8-7 20:57


дальше еще 77 новостей →

Партнеры Currencies.ru

Реклама на Currencies.ru