1.4 million de dollars se volatilisent de la trésorerie de Yearn Finance : que s’est-il passé ?

1.4 million de dollars se sont évaporés de la trésorerie de Yearn Finance. Cette perte importante a eu lieu lors d’un processus régulier de conversion de tokens. Les fonds des utilisateurs du protocole de finance décentralisée n’ont pas été impactés.

Un script défaillant dans le protocole Yearn Finance

D’après un billet de blog publié sur Github, l’incident a été déclenché par un script multisig défectueux lors du processus de conversion des tokens de frais de Yearn Finance. Cette erreur a entraîné l’échange de l’ensemble du solde de la trésorerie de Yearn, soit 3 794 894 tokens lp-yCRVv2. Ces tokens, appartenant exclusivement au protocole Yearn Finance et non aux utilisateurs, constituaient une part importante du pool Curve.

En échange des tokens lp-yCRVv2, Yearn Finance a reçu 779 958 tokens yvDAI. Cependant, si on se réfère au prix spot des lp-yCRVv2 au moment de la transaction, environ 63% de la valeur LP a été perdue à cause du glissement (slippage) occasionné par cet échange massif.

YEARN FINANCE’S $1.4M TREASURY LOSS: MULTISIG SCRIPT MISHAP

What We Know:

– Yearn Finance, a yield-farming protocol, recently revealed a faulty multisig script leading to the loss of 63% of the protocol’s treasury in a GitHub post.

– According to The Block, a faulty script… https://t.co/WtnrMvkn0x pic.twitter.com/G9YWktaocl

— BSCN (@BSCNews) December 14, 2023

Face à cette situation, Yearn Finance a lancé un appel à ceux qui ont profité de cette erreur en arbitrant favorablement le marché. La plateforme les invite à restituer une partie des gains qu’ils jugent raisonnable à l’adresse multisig principale de Yearn, ychad.eth.

Des mesures pour éviter des erreurs similaires

Pour éviter des erreurs similaires à l’avenir, Yearn Finance envisage d’introduire des mesures supplémentaires. Notamment, la séparation des fonds POL dans des contrats de gestion dédiés, des messages de sortie plus lisibles sur les scripts de trading, et des seuils d’impact de prix plus stricts.

Ce développement soulève des questions importantes sur la sécurité et la gestion des actifs dans l’écosystème de la finance décentralisée (DeFi). Une piqure de rappel, en somme, qui montre bien que même les plateformes les plus avancées ne sont pas à l’abri de failles techniques.

---

Sources: X ; Github

---

Sur le même sujet: 

• PeckShield annonce que le protocole DeFi Yearn Finance est victime d’un vol de 11 millions de dollars
• Les meilleures crypto monnaies Defi de 2023
• Alerte hack : OKX DEX se fait dérober 2.7 millions de dollars