โปรโตคอล Yield (YO) ประสบกับความสูญเสียประมาณ 3.73 ล้านดอลลาร์ในวันอังคารที่ 13 มกราคม หลังจากที่การแลกเปลี่ยนในวอลล์ทำให้ stkGHO ซึ่งเป็นรุ่นที่ถือครองของเหรียญ stablecoin GHO ของ Aave มูลค่าประมาณ 3.84 ล้านดอลลาร์ กลายเป็นเพียงประมาณ 122,000 ดอลลาร์ใน USDC เท่านั้น ตามรายงานของบริษัทความปลอดภัยบล็อกเชน PeckShield และ BlockSec
PeckShieldAlert กล่าวในโพสต์บน X ว่าการสูญเสียเกิดขึ้นระหว่างการแลกเปลี่ยนจาก stkGHO เป็น USDC เนื่องจากความคลาดเคลื่อนราคาที่รุนแรง ความคลาดเคลื่อนราคาเกิดขึ้นเมื่อการซื้อขายดำเนินการที่ราคาแย่กว่าที่คาดไว้ โดยมักเกิดขึ้นในช่วงที่ตลาดเปลี่ยนแปลงเร็ว หรือเมื่อไม่มีสภาพคล่องเพียงพอสำหรับการซื้อขายที่มีขนาดใหญ่
BlockSec พูดว่า การแลกเปลี่ยนเกิดขึ้นบนอีเธอเรียม และอธิบายว่าเป็นการซื้อขายที่ "แปลกประหลาด" ในขณะเดียวกัน QuillAudits พูดว่า การซื้อขายอาจถูกส่งผ่านสระวaterswap v4 ซึ่งใช้ "hooks" ที่สามารถทำให้การแลกเปลี่ยนมีความซับซ้อนและยากต่อการคาดการณ์มากขึ้น
นักวิจัยด้านความปลอดภัยเน้นย้ำว่าเหตุการณ์นี้ไม่ใช่การโจมตีหรือการใช้ช่องโหว่ของสัญญาอัจฉริยะ อย่างไรก็ตาม เหตุการณ์นี้เน้นให้เห็นถึงความเสี่ยงหลักในระบบการเงินแบบกระจายศูนย์ (DeFi): แม้ไม่มีการโจมตี เงินลงทุนจำนวนมากอาจนำไปสู่ความสูญเสียอย่างมากหากถูกส่งผ่านสระสภาพคล่องต่ำหรือสระค่าธรรมเนียมสูง
ตามที่ Defimon Alerts กล่าวว่า YO ได้ส่งข้อความผ่านระบบบล็อกเชนไปยังผู้รับเงิน โดยอธิบายเหตุการณ์นี้ว่าเป็น "การแลกเปลี่ยนโดยไม่ตั้งใจ" และเสนอให้ผู้รับเก็บ 10% ของผลกำไรไว้เป็นของขวัญสำหรับการแจ้งเตือนข้อผิดพลาด (bug bounty) และคืนส่วนที่เหลือ แบ่งปัน ข้อความบน X
QuillAudits ยังระบุว่าทีมได้เคลื่อนไหวอย่างรวดเร็วหลังจากการแลกเปลี่ยน โดยซื้อคืน GHO มูลค่าประมาณ 3.7 ล้านดอลลาร์ และฝาก stkGHO กลับเข้าสู่คลังเงิน บริษัทยังกล่าวว่า YO ได้ระงับตลาด YoUSD ชั่วคราวบนแพลตฟอร์ม Pendle ก่อนที่จะเปิดใช้งานอีกครั้งหลังจากการปรับโครงสร้างทุน
เหตุการณ์นี้ได้รับการวิจารณ์อย่างรวดเร็วบนสื่อสังคมออนไลน์ โดยผู้ใช้บางคนตั้งคำถามเกี่ยวกับการควบคุมความเสี่ยงของขั้นตอนและวิธีการที่การแลกเปลี่ยนเกิดขึ้น ผู้สังเกตการณ์หลายคนกล่าวหารวมทีมว่าประมาทในการอนุญาตให้การซื้อขายแบบนี้ผ่านไป
โยยังไม่ได้เผยแพร่คำอธิบายที่เปิดเผยต่อสาธารณะอย่างเต็มรูปแบบในขณะที่ตีพิมพ์ ดีเฟียนท์ได้ติดต่อทีมเพื่อรับความคิดเห็น แต่ยังไม่ได้รับการตอบกลับ