یلڈ پروٹوکول (YO) نے منگل کو، 13 جنوری کو ایک ویولٹ سوئیپ کے بعد تقریبا $3.73 ملین کا نقصان اٹھایا، جس میں ایو کی GHO اسٹیبل کوائن کا اسٹیک کیا گیا ورژن، stkGHO، تقریبا $3.84 ملین کے برابر صرف تقریبا $122,000 USDC میں تبدیل ہو گیا، بلاک چین سیکیورٹی کمپنیوں پیک شیلڈ اور بلاک سیک کے مطابق۔
پیک شیلڈ الرٹ ایک پوسٹ میں کہا X پر کہ نقصان اسٹک گھو سے USDC کے تبادلے کے دوران ہوا کیونکہ بہت زیادہ سلپیج کی وجہ سے۔ سلپیج واقع ہوتا ہے جب کوئی کاروبار متوقع قیمت سے بدتر قیمت پر کارروائی کرتا ہے، عام طور پر تیز بازار کی حرکت یا جب کسی بڑی کاروبار کے لیے کافی مائعی نہیں ہوتی۔
بلاک سیک کہا گ ایتھریوم پر سوئیپ ہوئی اور اسے "عجیب" کاروبار کے طور پر بیان کیا گیا۔ اس کے درمیان، کیول ایڈیٹس کہا گ تجارت کو شاید ایک یونیسوپ 4 ورژن کے ذریعے راستہ دیا گیا تھا، جو "ہوکس" کا استعمال کرتا ہے جو سوئیپس کو زیادہ پیچیدہ اور پیش گوئی کرنے سے قاصر بنا سکتے ہیں۔
سکیورٹی ریسرچرز نے زور دیا کہ واقعہ اسمارٹ کانٹریکٹ اکسپلوائٹ یا ہیک نہیں تھا۔ تاہم، واقعہ نے ڈی سینٹرلائزڈ فنانس (DeFi) میں ایک اہم خطرہ ظاہر کیا: ہیک کے بغیر بھی، بڑی ڈیلز کم لیکوئیڈٹی یا بلند فیس پولز کے ذریعے ہونے کی صورت میں بڑے نقصانات کا سبب بن سکتی ہیں۔
یو او کے مطابق، رپورٹ کے مطابق، چین پر ایک پیغام میں فنڈز کے وصول کنندہ کو مخاطب کیا گیا، واقعہ کو "نامناسب سوئیپ" کے طور پر بیان کیا گیا اور اس کی پیش کش کی گئی کہ وہ 10 فیصد کمائی کو بگ باؤنٹی کے طور پر رکھیں اور باقی کا مطالبہ واپس کر دیں، جس کے مطابق دیفیمون الرٹس، جو کہ شیئر ک ایکس پر پیغام۔
کیول ایڈٹس نے مزید نوٹ کیا کہ ٹیم سوئیپ کے بعد تیزی سے کام کی، تقریبا 3.7 ملین ڈالر کے GHO کی واپسی کی اور vault میں stkGHO کو دوبارہ جمع کیا۔ کمپنی نے یہ بھی کہا کہ YO نے Pendle پر YoUSD مارکیٹ کو موقت طور پر روک دیا تھا، پھر ریکیپیٹلائزیشن کے بعد اسے دوبارہ سے چالو کر دیا۔
حادثہ سوشل میڈیا پر تیزی سے تنقید کا مرکز بن گیا، جہاں کچھ صارفین نے پروٹوکول کے خطرے کے کنٹرول اور سوئیپ کے اجراء کے طریقہ کار کے بارے میں سوال اٹھا رہے تھے۔ متعدد مشاہدہ کاروں نے ٹیم پر الزام عائد کیا کہ اس نے ایسے کاروبار کو جاری رہنے دینے کے لیے ناانصافی کی۔
پریس کے وقت تک یو او ایک مکمل عوامی وضاحت نہیں جاری کر چکا ہے۔ دی فائی کی ٹیم کے تبصرہ کے لئے رابطہ کیا گیا ہے، لیکن ابھی تک کوئی جواب حاصل نہیں ہوا ہے۔