12月14日消息,Yearn Finance 披露称,在 Yearn 金库的常规费用代币兑换过程中,一个错误的多重签名脚本导致其金库中 63% 的头寸消失(3,794,894 个 lp-yCRVv2 代币被兑换为 779,958 个 yvDAI 代币),但用户资金并未受到影响,Yearn 要求从该漏洞中获利的用户向协议的多重签名返还「合理」金额。 Yearn Finance 表示在返还资金之前,损失总计 140 万美元,约占整个资金的 2%。