Yearn.finance, la plataforma líder en finanzas descentralizadas (DeFi), se enfrenta a la tarea de recuperar $1.4 millones tras un desafortunado error de script de multisig durante una operación de conversión de tokens en el DEX CowSwap.
Este incidente resultó en un intercambio involuntario de todo el saldo del tesoro de Yearn, compuesto por 3,794,894 tokens lp-yCRVv2, lo que llevó a una disminución significativa del 63% en el valor de la pool de liquidez. La transacción errónea ocurrió durante la conversión de los tokens yVault LP-yCurve (lp-yCRVv2) en stablecoins en CowSwap.
Como respuesta a este percance, Yearn está buscando la colaboración de operadores de arbitraje que podrían haberse beneficiado accidentalmente del error. La solicitud es simple: devolver una parte de las ganancias obtenidas debido al error de script. Un operador de arbitraje respondió de manera positiva a esta llamada, devolviendo 2 Ether (ETH), equivalentes a $4,500, a la dirección del tesoro de Yearn. Este acto ejemplifica la solidaridad presente en la comunidad , donde los participantes muy a menudo están dispuestos a contribuir a la estabilidad y la integridad del ecosistema.
Yearn Solicita Ayuda de su Comunidad y Procura Implementar Estrictas Medidas de Seguridad en el Futuro
Para evitar futuros contratiempos, Yearn decidió delinear medidas de seguridad concretas. Estas incluyen la creación de contratos de gestión específicos para manejar la liquidez propiedad del protocolo de manera separada. La implementación de mensajes de salida legibles por humanos para una mayor transparencia durante las transacciones y las interacciones con contratos inteligentes. Y la imposición de umbrales de impacto de precio más estrictos para limitar el impacto potencial de errores comerciales en los activos del protocolo.
Este episodio se suma a experiencias anteriores de seguridad, como fue el caso del exploit de $11.6 millones sufrido en abril pasado. En esa ocasión, un hacker logró la creación masiva de un cuatrillón de tokens Yearn Tether (yUSDT), causando daños financieros considerables a la plataforma.
Yearn intentó responder proactivamente ante los lamentables incidentes sufridos. Apelan a la buena voluntad y colaboración de la comunidad para la restitución de los fondos. Es necesario que la comunidad en su conjunto haga una muestra de resiliencia y compromiso a fin de garantizar la seguridad y la continuidad del ecosistema.