Yield Protocol (YO) 已在1月13日记录了估计损失3.73百万美元,此前在vault中发生了一次意外的兑换交易,导致约3.84百万美元的stkGHO——Aave的GHO质押版本——仅剩约122,000美元的USDC。区块链安全公司PeckShield和BlockSec表示,原因在于交易过程中出现了严重的滑点现象。
此次交易发生在以太坊网络上,BlockSec描述为“异常”。根据QuillAudits的说法,该交易可能经过了Uniswap v4的流动性池,那里增强的“钩子”机制使得执行变得更加复杂和难以预测。
安全专家强调,这并非黑客攻击或智能合约漏洞利用。然而,此次事件显示了DeFi的一个核心风险:大额交易通过流动性薄或手续费高的池子,仍可能造成巨大损失,即使没有攻击行为。
YO被认为将此描述为“意外交易”,并建议保留10%的资金作为漏洞赏金,同时迅速回购GHO并为vault进行再融资。截至发稿时,项目尚未公布正式的详细说明。