Yield Protocol (YO) зафиксировал предполагаемый убыток в размере 3,73 миллиона долларов США 13/1 после нежелательной сделки обмена в vault, в результате которой стоимость stkGHO — версии GHO, поставленной на стейкинг в Aave — сократилась примерно до 122 000 долларов США USDC с примерно 3,84 миллиона долларов США. Компании по обеспечению безопасности блокчейна PeckShield и BlockSec сообщили, что причиной стал серьезный проскальзывание во время транзакции.
Эта транзакция была выполнена в сети Ethereum и описана BlockSec как «необычная». Согласно QuillAudits, транзакция могла быть маршрутизирована через пул Uniswap v4, где механизм «hooks» повышенной сложности усложняет выполнение и делает его более непредсказуемым.
Эксперты по безопасности подчеркнули, что это не взлом или эксплуатация уязвимости смарт-контракта. Однако инцидент показывает один из основных рисков DeFi: крупные транзакции через тонкий пул ликвидности или с высокими комиссиями все еще могут привести к значительным потерям, даже без атаки.
YO предположительно назвал это «нежелательной сделкой» и предложил оставить 10% от суммы в качестве награды за обнаружение бага, а также быстро выкупить GHO и рефинансировать vault. На момент публикации проект еще не опубликовал официальное объяснение.