Yearn:错误的多签脚本导致金库损失140万美元,用户资金不受影响

Yearn Finance 披露称,在Yearn金库的常规费用代币兑换过程中,一个错误的多重签名脚本导致其金库中63% 的头寸消失(3,794,894 个 lp-yCRVv2代币被兑换为779958个yvDAl代币),但用户资金并未受到影响,Yearn要求从该漏洞中获利的用户向协议的多重签名返还「合理」金额。
Yearn Finance 表示在返还资金之前,损失总计140万美元,约占整个资金的2%。
Yearn:マルチサインスクリプトの欠陥により、ボールトに140万ドルの損失が発生しますが、ユーザーの資金は影響を受けません Yearn Financeは、マルチシグスクリプトの欠陥により、Yearnのボールトでの通常手数料のトークン交換中に、ボールトポジションの63%が消えたことを明らかにしました(3,794,894のlp-yCRVv2トークンが779958のyvDAlトークンに交換されました)。 しかし、ユーザーの資金は影響を受けず、Yearnは、この脆弱性から利益を得たユーザーに、契約書のマルチ署名に「妥当な」金額を返すよう求めました。 Yearn Financeによると、損失額は140万ドル(約1億5000万円)に上り、全体の約2%に上るという。