Agregator hasil DeFi Yearn mengungkapkan insiden September di brankas yUSND

Sumber: KriptoNewsNet Judul Asli: Agregator hasil DeFi Yearn mengungkapkan insiden September di brankas yUSND Tautan Asli: Yearn, sebuah pelopor DeFi yang menawarkan brankas hasil set-and-forget, telah mengumumkan sebuah insiden yang melibatkan brankas yUSND-nya di jaringan Arbitrum.

Pengungkapan ini berasal dari kontributor Yearn bernama samaran johnnyonline yang menjelaskan bahwa “likuiditas USND yang tidak mencukupi” menyebabkan “slippage yang parah” dalam menukar imbalan likuidasi, salah satu sumber hasil dari strategi tersebut.

Kejadian tersebut terbatas pada Strategi Pool Stabilitas rETH di brankas, di mana 28% dari asetnya dialokasikan.

Kerugian relatif kecil, terutama menurut standar DeFi, hanya sedikit lebih dari $25,000 dalam USND. Ini mewakili “penurunan 5,2% untuk para penyetor yUSND.”

Postingan tersebut meyakinkan pengguna bahwa Yearn telah sepenuhnya menutupi kerugian untuk melindungi modal pengguna, dan bahwa “hanya potensi hasil yang direalisasikan dari brankas yang terpengaruh.”

Meskipun tim mengungkapkan insiden tersebut pada 26 November, insiden itu terjadi pada 28 September, dengan kerugian yang ditanggung pada 11 Oktober.

Ke depan, strategi serupa akan memindahkan jaminan dalam “tranche yang lebih kecil” untuk mengurangi risiko kerugian terkait slippage. Mekanisme “penjaga harga” tambahan juga diterapkan untuk bertindak sebagai pemutus sirkuit.

Lanskap risiko DeFi

Diluncurkan pada tahun 2020 sebagai iearn Finance, “Agregator Hasil DeFi” mencapai puncak total-value locked $6,9 miliar (TVL) pada akhir 2021. Saat ini, ia memegang $343 juta, menurut data DeFiLlama.

DeFi sering dianggap sebagai sudut liar dari sektor kripto yang sudah berisiko. Namun banyak pengguna menganggap protokol tertentu yang sudah lama ada dan teruji sebagai “blue-chips,” atau pasangan tangan yang aman: Aave untuk pinjaman, Lido untuk staking likuid, Yearn untuk hasil.

Pembedaan ini menjadi jelas selama keruntuhan spektakuler terbaru dari brankas hasil degen seperti Stream Finance.

Kontributor Yearn yang menggunakan nama samaran, Schlagonia, adalah salah satu yang memperingatkan tentang xUSD Stream dan deUSD Elixir yang “secara rekursif mencetak” aset satu sama lain.

Mereka menyebut sistem itu sebagai “rantai daisy” di mana “pencetakan dan peminjaman diri yang rekursif pada dasarnya memicu semua 'pertumbuhan'.”

Namun, itu tidak berarti bahwa Yearn tidak memiliki masalahnya sendiri; pengumuman hari ini menandai insiden keempat proyek tersebut sejak diluncurkan.

Pembakaran Yearn

Pada bulan Februari 2021, serangan pinjaman kilat menyebabkan kerugian sebesar $11 juta di brankas DAI v1 Yearn, dengan peretas meraup keuntungan sebesar $2,8 juta.

Dua tahun kemudian, pada April 2023, eksploitasi dari kerentanan berusia tiga tahun menyebabkan kerugian lebih lanjut sebesar $11,4 juta, akibat kesalahan salin-tempel dalam daftar aset dasar yUSDT.

Kemudian pada tahun yang sama, di bulan Desember, sebuah “skrip multisig yang cacat” menyebabkan kehilangan $1,4 juta untuk kas proyek.

Juga dianggap sebagai “selip signifikan,” swap secara tidak sengaja mengandung seluruh saldo token yCRV proyek, daripada hanya biaya yang diperoleh.