Yield Protocol Kehilangan $3.7 Juta dalam Peristiwa Slippage Ekstrem: Bagaimana Risiko Likuiditas DeFi Terus Mengganggu Platform

Sumber: CryptoNewsNet Judul Asli: Yield kehilangan $3,7 juta setelah slippage ekstrem menghapus perdagangan GHO Tautan Asli: Yield, sebuah protokol keuangan terdesentralisasi (DeFi), telah kehilangan $3,73 juta dalam sebuah perdagangan akibat slippage ekstrem, yang mengakibatkan 3,84 juta GHO ditukar hanya dengan 112.000 USDC.

Menurut peneliti keamanan, transaksi tersebut melibatkan enam token berbeda dan memanfaatkan dua platform DeFi, termasuk DEX utama dan Bancor. Beberapa transfer ETH internal dilakukan untuk memfasilitasi swap, termasuk transfer dari pool likuiditas ke kontrak Ether terbungkus, serta alamat swap dan konverter Bancor.

Slippage dan kesulitan likuiditas menyebabkan kerugian jutaan

Transaksi utama mengirim 3.840.651 stkGHO dari pool likuiditas. Setelah itu, jumlah yang lebih kecil dari kedua token stkGHO dan GHO ditransfer melalui berbagai pool likuiditas dan konverter.

Transfer ETH terbesar adalah 24,99 ETH, senilai sekitar $78.368 dari pool DEX. Transfer yang lebih kecil, mulai dari pecahan ETH hingga beberapa ETH, juga terlihat. Ini digunakan untuk penyelesaian pribadi antara pool likuiditas dan pengumpul swap. Beberapa transaksi token ERC-20 juga terjadi.

Transfer kecil token, termasuk 11.127 stkGHO, senilai sekitar $11.118, dan 2.707 stkGHO, senilai $2.705, berkontribusi pada keseluruhan transaksi, tetapi mereka tidak memiliki pengaruh besar terhadap kerugian total.

Transaksi ini disetujui dengan cepat di jaringan, dengan lebih dari 7.200 konfirmasi blok tercatat. Biaya gas hanya sebesar $1,03, menegaskan bahwa kerugian bukan disebabkan oleh biaya transaksi tetapi sepenuhnya akibat slippage dan masalah likuiditas.

Yield berfungsi sebagai lapisan vault yang mengirim uang ke puluhan venue DeFi dengan “pengoptimalan risiko-penyesuaian.” Tetapi slippage adalah trik tertua dalam DeFi. Jika kontrol tidak berfungsi, batasan, routing, pemeriksaan likuiditas, dan “pengoptimalan” semuanya bisa menjadi sumbangan.

Pengguna yang asetnya disetor di vault yang terkena dampak mungkin mengalami pengurangan saldo, meskipun tingkat dampak individual belum diungkapkan. Respon protokol dan langkah koreksi apa pun, seperti penyesuaian batas slippage atau parameter ukuran perdagangan, masih dalam penantian.

Insiden slippage dan manipulasi DeFi meningkat

Insiden DeFi sebelumnya termasuk kerugian terkait slippage yang lebih kecil di protokol seperti Yearn Finance, yang mengakibatkan kehilangan sekitar 63% dari nilai LP. Kerugian total mencapai $1,4 juta sebelum dana dikembalikan, atau sekitar 2% dari seluruh treasury.

Selain slippage, platform ini sangat rentan terhadap serangan. Bulan lalu, Yearn Finance V1 mengalami peretasan yang mengakibatkan kerugian sekitar $300.000. Dana yang dicuri ditukar menjadi 103 Ether dan sekarang berada di alamat yang diketahui menurut penjelajah blockchain.

Pada saat yang sama, laporan menampilkan drainase sebesar $2,7 juta dari kontrak lama milik Ribbon Finance, versi rebranding dari Aevo. Serangan tersebut melibatkan interaksi berulang dengan kontrak admin proxy, di mana penyerang memanggil fungsi seperti transferOwnership dan setImplementation untuk memanipulasi proxy price-feed melalui panggilan delegasi.

Vault Hyperliquid juga baru-baru ini mengalami kerugian hampir $5 juta dalam serangan manipulasi POPCAT. Seorang trader membagi posisi di beberapa wallet, mendorong pasar, lalu membiarkannya kembali, meninggalkan vault likuiditas platform tersebut kehilangan $4,9 juta saat perdagangan berantakan.