Yield Protocol (YO) telah mencatat kerugian perkiraan sebesar 3,73 juta USD pada tanggal 13/1 setelah sebuah transaksi swap di luar keinginan dalam vault, yang menyebabkan sekitar 3,84 juta USD nilai stkGHO — versi GHO yang di-stake dari Aave — tersisa sekitar 122.000 USD USDC. Perusahaan keamanan blockchain PeckShield dan BlockSec menyatakan penyebabnya berasal dari fenomena slippage yang parah selama proses transaksi.
Transaksi ini terjadi di jaringan Ethereum dan dijelaskan oleh BlockSec sebagai “tidak biasa”. Menurut QuillAudits, transaksi ini mungkin telah dialihkan melalui pool Uniswap v4, di mana mekanisme “hooks” yang ditingkatkan membuat pelaksanaan menjadi lebih kompleks dan sulit diprediksi.
Para ahli keamanan menekankan bahwa ini bukanlah peretasan atau eksploitasi kerentanan kontrak pintar. Namun, insiden ini menunjukkan salah satu risiko utama DeFi: transaksi besar yang melewati pool likuiditas tipis atau biaya tinggi tetap dapat menyebabkan kerugian besar meskipun tanpa adanya serangan.
YO dikatakan menyebut ini sebagai “transaksi di luar keinginan” dan mengusulkan untuk menyimpan 10% dari jumlah uang sebagai bug bounty, serta segera membeli kembali GHO dan melakukan refinancing untuk vault. Hingga saat artikel ini dipublikasikan, proyek tersebut belum mengumumkan penjelasan resmi secara rinci.