binance官方网站 消息，12 月 14 日，据官方披露，收益聚合协议 Yearn 在执行常规费用代币转换过程中，由于一个错误的多签脚本操作，导致其整个财库余额的 3,794,894 lp-yCRVv2 代币被交换。这些代币严格属于 Yearn 财库的协议拥有流动性（POL），未涉及任何用户资金。由于这一数量占 Curve 池的大部分，因此产生了显著的滑点损失，市场随后迅速回归正常价格。根据交易时 lp-yCRVv2 的即时价格计算，Yearn 在此次交易中接收到的 779,958 yvDAI 代币，约损失了 63% 的 LP 价值。鉴于这些代币对 Yearn 的 yCRV 流动性至关重要，Yearn 请求任何从这一错误中获利的市场参与者向其主要多签地址 ychad.eth (0xFEB4acf3df3cDEA7399794D0869ef76A6EfAff52) 归还他们认为合理的金额。
为避免未来类似错误，Yearn 将实施额外的安全措施，包括将 POL 资金分配至专用管理合约、交易脚本输出信息更易于人类阅读、执行更严格的价格影响阈值等。