ब्लॉकचेन सुरक्षा कंपनियों पेक्शील्ड और ब्लॉकसेक के अनुसार, यिल्ड प्रोटोकॉल (YO) ने रविवार, 13 जनवरी को एक वॉल्ट स्वैप के बाद लगभग 3.73 मिलियन डॉलर की क्षति उठाई, जिसमें एवे के जीएचओ स्थिर मुद्रा का एक स्टेक किया गया संस्करण, लगभग 3.84 मिलियन डॉलर के स्टकजीएचओ को केवल लगभग 122,000 डॉलर में बदल दिया गया।
पेक्शील्डअलर्ट एक्स पर एक पोस्ट में कहा कि नुकसान एक स्वैप के दौरान हुआ जब stkGHO को USDC में बदला गया, अत्यधिक स्लिपेज के कारण। जब कोई डील अपेक्षा से खराब मूल्य पर कार्यान्वित होती है, तो आमतौर पर तेज बाजार आंदोलनों के दौरान या जब किसी बड़े व्यापार के लिए पर्याप्त तरलता नहीं होती, तब स्लिपेज होता है।
ब्लॉकसेक कहा ग एथेरियम पर स्वैप हुआ और इसे एक "अजीब" व्यापार के रूप में वर्णित किया गया। इस बीच, क्विल ऑडिट्स कहा ग व्यापार को एक अनिस्वैप v4 पूल के माध्यम से रूट किया गया हो सकता है, जो "हुक्स" का उपयोग करता है जो स्वैप्स को अधिक जटिल और अनुमानित करने में सक्षम हो सकता है।
सुरक्षा अनुसंधानकर्ता ने बल देकर कहा कि घटना एक स्मार्ट कॉन्ट्रैक्ट निर्माण या हैक नहीं था। फिर भी, घटना डीसीएफ (DeFi) में एक महत्वपूर्ण जोखिम को उजागर करती है: यहां तक कि हैक के बिना, बड़े व्यापार बड़े नुकसान का कारण बन सकते हैं अगर उन्हें पतली तरलता या उच्च शुल्क पूल के माध्यम से निर
डिफिमोन अलर्ट्स के अनुसार, यो ने श्रृंखला में एक संदेश में धन के लाभार्थी को संबोधित किया, घटना का वर्णन "अवांछित स्वैप" के रूप में किया और उन्हें बग बॉन्टी के रूप में शुल्क का 10% रखने और शेष राशि को वापस करने की पेशकश की, साझा क एक्स पर संदेश।
क्विल ऑडिट्स ने आगे टिप्पण की कि टीम ने स्वैप के बाद तेजी से काम किया, लगभग 3.7 मिलियन डॉलर के GHO को वापस खरीदा और vault में stkGHO को फिर से जमा कर दिया। फर्म ने यह भी कहा कि YO ने Pendle पर YoUSD बाजार को अस्थायी रूप से रोक दिया था, फिर पुनः पूंजीकरण के बाद इसे फिर से सक्षम कर दिया।
सोशल मीडिया पर घटना की तेजी से आलोचना हुई, कुछ उपयोगकर्ता प्रोटोकॉल के जोखिम नियंत्रण और स्वैप के कार्यान्वयन के तरीके पर सवाल उठा रहे थे। कई ने टीम पर अवहेलना करने का आरोप लगाया कि ऐसे व्यापार को आगे बढ़ने दिया गया।
प्रकाशन के समय तक YO ने एक पूर्ण सार्वजनिक व्याख्या जारी नहीं की है। द डिफाइंट ने टिप्पणी के लिए टीम से संपर्क किया है, लेकिन अभी तक कोई प्रतिक्रिया प्राप्त नहीं हुई है।