Yield Protocol (YO), blockchain güvenliği firmaları PeckShield ve BlockSec'in bildirdiğine göre, Aave'in GHO sabit para biriminin stake edilmiş versiyonu olan yaklaşık 3,84 milyon dolarlık stkGHO'yu sadece yaklaşık 122.000 dolarlık USDC'ye dönüştüren bir vault swap nedeniyle 13 Ocak Salı günü yaklaşık 3,73 milyon dolarlık zarar etti.
PeckShieldAlert X'te bir gönderide dedi kayıp, stkGHO'dan USDC'ye geçiş sırasında aşırı slippage nedeniyle meydana geldi. Slippage, bir işlem beklenenden daha kötü bir fiyattan gerçekleştiğinde meydana gelir, genellikle hızlı piyasa hareketleri sırasında veya büyük bir işlemin yeterli likidite olmadığı zamanlarda.
BlockSec dedi takas Ethereum üzerinde gerçekleşti ve bunu "garip" bir ticaret olarak tanımladı. Bu arada, QuillAudits dedi ticaret, "hook" (bağlantı) kullanarak daha karmaşık ve öngörülemeyen değiş tokuşlar yapabilen bir Uniswap v4 havuzuna yönlendirilmiş olabilir.
Güvenlik araştırmacıları olayın zeki bir sözleşme açığının veya bir siber saldırıdan kaynaklanmadığını vurguladılar. Yine de, olay, merkezsiz finans (DeFi) içindeki temel bir riski vurgulamaktadır: büyük alım satımlar, ince likidite veya yüksek komisyon havuzları üzerinden yönlendirilirse, bir siber saldırı olmadan bile ciddi kayıplara neden olabilir.
Defimon Alerts'e göre YO, fonların alıcısına bir zincir-üzeri mesajla hitap etmiş, olayı "kasıtlı olmayan bir takas" olarak tanımlamış ve alıcının gelirin %10'unu hata ödülü olarak tutup geri kalanını iade etmesini önermiştir. paylaşılan X'teki mesaj.
QuillAudits ayrıca, takımdan takasın ardından yaklaşık 3,7 milyon dolar değerinde GHO geri satın alındığını ve stkGHO'nun tekrar vokta yatırıldığını belirtti. Şirket ayrıca YO'nun, sermaye yapısının yeniden düzenlenmesinden sonra Pendle'de geçici olarak YoUSD piyasasını durdurduğunu ve daha sonra yeniden etkinleştirdiğini söyledi.
Olay, sosyal medyada bazı kullanıcıların protokolün risk kontrolünü ve takasın nasıl gerçekleştirildiğini sorgulamasıyla kısa sürede eleştiri topladı. Sayısız gözlemci, bu tür bir işlemi gerçekleştirmeye izin vermekle ekip üzerinde ihmal suçlaması yaptı.
YO, basın mensuplarına bilgi verilmesi aşamasında tam bir kamu açıklama sunumu yapmamıştır. Direniş yorum yapmak için takıma ulaşmış ancak henüz bir yanıt alınamamıştır.