Yield Protocol pierde 3,7 millones de dólares en un evento de deslizamiento extremo: cómo los riesgos de liquidez en DeFi siguen afectando a las plataformas

Fuente: CryptoNewsNet Título original: Yield pierde 3,7 millones de dólares tras una deslizamiento extremo que borra la operación de GHO Enlace original: Yield, un protocolo de finanzas descentralizadas (DeFi), ha perdido 3,73 millones de dólares en una operación debido a un deslizamiento extremo, lo que resultó en que 3,84 millones de GHO se intercambiaran por solo 112,000 USDC.

Según investigadores de seguridad, la transacción involucró seis tokens diferentes y utilizó dos plataformas DeFi, incluyendo un DEX importante y Bancor. Se ejecutaron varias transferencias internas de ETH para facilitar el intercambio, incluyendo transferencias desde pools de liquidez a contratos de Ether envuelto, así como direcciones de intercambio y conversión de Bancor.

Deslizamiento y dificultades de liquidez causan pérdidas millonarias

La transacción principal envió 3.840.651 stkGHO desde el pool de liquidez. Después, se transfirieron cantidades menores de tokens stkGHO y GHO a través de varios pools de liquidez y convertidores.

La transferencia de ETH más grande fue de 24.99 ETH, valorada en aproximadamente 78,368 dólares desde un pool de DEX. También se observaron transferencias menores, desde fracciones de ETH hasta varios ETH. Estas se usaron para liquidaciones privadas entre pools de liquidez y agregadores de intercambio. También ocurrieron varias transacciones de tokens ERC-20.

Las pequeñas transferencias de tokens, incluyendo 11,127 stkGHO, valorados en aproximadamente 11,118 dólares, y 2,707 stkGHO, por valor de 2,705 dólares, contribuyeron a la transacción general, pero no tuvieron mucho efecto en la pérdida total.

La transacción fue aprobada rápidamente en la cadena, con más de 7,200 confirmaciones de bloque registradas. La tarifa de gas se tradujo en solo 1.03 dólares, lo que subraya que la pérdida no se debió a los costos de transacción, sino completamente a problemas de deslizamiento y liquidez.

Yield actúa como una capa de bóveda que envía dinero a docenas de plataformas DeFi con “optimización ajustada al riesgo”. Pero el deslizamiento es el truco más antiguo en DeFi. Si los controles no funcionan, limitaciones, rutas, verificaciones de liquidez y la “optimización” pueden convertirse en donaciones.

Los usuarios cuyas activos están depositados en la bóveda afectada pueden experimentar balances reducidos, aunque no se ha divulgado el alcance del impacto individual. La respuesta del protocolo y cualquier medida correctiva, como ajustes en los límites de deslizamiento o parámetros de tamaño de operación, aún están pendientes.

Aumentan los incidentes de deslizamiento y manipulación en DeFi

Incidentes anteriores en DeFi incluyen pérdidas menores relacionadas con el deslizamiento en protocolos como Yearn Finance, que resultaron en la pérdida de aproximadamente el 63% del valor del LP. Las pérdidas totalizaron 1.4 millones de dólares antes de cualquier devolución de fondos, o alrededor del 2% de todo el tesoro.

Además del deslizamiento, estas plataformas son muy vulnerables a ataques. El mes pasado, Yearn Finance V1 sufrió un hack que resultó en pérdidas de unos 300,000 dólares. Los fondos robados fueron intercambiados por 103 Ether y ahora se encuentran en una dirección conocida según exploradores de blockchain.

Al mismo tiempo, informes destacaron un drenaje de 2.7 millones de dólares de un contrato antiguo perteneciente a Ribbon Finance, la versión rebrandeada de Aevo. Ese ataque involucró interacciones repetidas con un contrato proxy de administrador, donde el atacante invocó funciones como transferOwnership y setImplementation para manipular los proxies de feed de precios mediante llamadas delegadas.

La bóveda Hyperliquid también sufrió recientemente una pérdida cercana a $5 millón en un ataque de manipulación POPCAT. Un trader dividió posiciones en varias carteras, movió el mercado y luego dejó que se recuperara, dejando que la bóveda de liquidez de la plataforma absorbiera pérdidas de 4.9 millones de dólares cuando la operación se deshizo.