Yearn Finance、スマートコントラクトのバグで失った240万ドルを回収

Yearn Finance、スマートコントラクトのバグで失った240万ドルを回収

Yearn Financeは11月30日のエクスプロイトで900万ドルの損失が発生したことを明らかにし、部分的な回収とyETH預金者を保護するためのセキュリティ強化を実施した。

要約

Yearn Financeは11月30日、yETH Weighted Stableswap Poolが脆弱性によりエクスプロイトされ、攻撃者が無制限にLPトークンを発行できたため、約900万ドルが盗まれたことを確認した。プロトコルは盗まれた資金の約4分の1にあたる857.49 pxETHを回収し、回収した資産をyETH預金者に分配する予定である。同様のエクスプロイトを防ぐためのセキュリティ修正が実施された。

用語解説
  • DeFi(分散型金融): 従来の仲介者を介さないブロックチェーンベースの金融サービスのエコシステムの略称。
  • スマートコントラクト: 事前に定められた条件が満たされると自動的に実行されるブロックチェーンコード。
  • yETH Weighted Stableswap Pool: イーサ担保資産とステーブルコインを組み合わせたYearn Financeの流動性プールで、加重スワップメカニズムを使用しており、この事例ではエクスプロイトに対して脆弱であった。