Nội dung chính:
- Yearn Finance cho biết một lỗi lập trình đã làm thiệt hại 63% pool thanh khoản của dự án, nhưng tiền của người dùng không bị ảnh hưởng.
- Yearn đang yêu cầu những người dùng đã lợi dụng lỗ hỏng này để sinh lời hãy trả lại một số tiền “hợp lý” cho Yearn.
Nền tảng yield-farming Yearn Finance cho biết một lỗi lập trình đã làm thiệt hại 63% giá trị quỹ dự trữ của dự án. Tiền của người dùng không bị ảnh hưởng trong sự cố này.
Sự cố xảy ra trong quá trình “chuyển đổi định kỳ phí token thay mặt quỹ dự trữ của Yearn”, theo bài đăng trên Github. Script lập trình lỗi đã làm cho 3,794,894 token lp-yCRVv2 chỉ đổi lấy được 779,958 token yvDAI.
“Toàn bộ số dư quỹ dự trữ của lp-yCRVv2 (POL, cộng phí) đã vô tình chuyển sang giao dịch đa chữ ký, trong khi chỉ dự kiến chuyển phần phí nhỏ hơn nhiều. Script được giao dịch đa chữ ký dùng để đổi token chưa được kiểm tra đầu ra đầy đủ và chứa lỗi logic dẫn đến hạn chế kích cỡ giao dịch ở mức hợp lý”, bài đăng cho biết.
Giao dịch này dẫn đến sự trượt giá đáng kể, “thị trường đã sớm điều chỉnh lại giá trở về bình thường ngay sau đó”, nhóm phát triển ghi nhận, đồng thời đề nghị bất kỳ người dùng nào hưởng lợi từ biến động giá do sự cố hãy “trả lại một số tiền họ cảm thấy phù hợp”. Tổn thất tổng cộng đạt 1,4 triệu USD, tương đương khoảng 2% tổng quỹ dự trữ.
Hành động tiếp theo của Yearn
CryptoViet Info biên dịch và biên soạn,
Trân trọng.
