Yield Protocol (YO) mengalami kehilangan kira-kira $3.73 juta pada hari Selasa, 13 Januari, setelah satu pertukaran vault menukar kira-kira $3.84 juta bernilai stkGHO, versi dipegang (staked) dari GHO stablecoin Aave, hanya menjadi kira-kira $122,000 dalam USDC, menurut syarikat keselamatan blockchain PeckShield dan BlockSec.
PeckShieldAmaran dikatakan dalam satu pos di X kerosakan berlaku semasa tukar dari stkGHO ke USDC disebabkan slippage yang teruk. Slippage berlaku apabila sesuatu perdagangan diisi pada harga yang lebih buruk daripada yang dijangka, biasanya semasa pergerakan pasaran yang pantas atau apabila tiada kecairan yang mencukupi untuk sesuatu perdagangan yang besar.
BlockSec dikatakan penukaran berlaku di Ethereum dan menggambarkannya sebagai perdagangan "pelik". Sementara itu, QuillAudits dikatakan perdagangan mungkin telah dihala melalui sebuah Uniswap v4 pool, yang menggunakan "hook" yang boleh membuatkan pertukaran lebih kompleks dan sukar diperkirakan.
Penyelidik keselamatan menekankan bahawa kejadian itu bukanlah satu eksploit kontrak pintar atau satu perompakan. Walau bagaimanapun, kejadian ini menyoroti satu risiko utama dalam kewangan teragih (DeFi): walaupun tanpa perompakan, dagangan yang besar boleh mengakibatkan kerugian yang besar jika dihala melalui cecairan yang nipis atau kelompok yuran yang tinggi.
YO dilaporkan telah memberi alamat penerima dana dalam mesej berantai, menggambarkan peristiwa itu sebagai "penukaran yang tidak disengajakan" dan mencadangkan agar mereka menyimpan 10% daripada hasil sebagai hadiah kesalahan dan mengembalikan bakinya, menurut Defimon Alerts, yang dikongsi mesej di X.
QuillAudits juga mencatatkan bahawa pasukan tersebut bertindak pantas selepas pertukaran, membeli kembali kira-kira $3.7 juta bernilai GHO dan menyimpan semula stkGHO ke dalam vault. Syarikat itu juga berkata YO sementara menangguhkan pasaran YoUSD di Pendle sebelum mengaktifkannya semula selepas penajaan semula.
Kecelakaan itu dengan cepat menarik kritikan di media sosial, dengan beberapa pengguna mempertikaikan kawalan risiko protokol dan bagaimana pertukaran itu dijalankan. Banyak pemerhati menuduh pasukan itu lalai membenarkan dagangan sedemikian berlaku.
YO belum mempamerkan penerangan awam yang lengkap pada masa akhbar. The Defiant telah menghubungi pasukan itu untuk ulasan, tetapi belum menerima sebarang jawapan.