Yield Protocol Mất 3,7 Triệu USD Trong Sự Kiện Trượt Giá Cực Độ: Làm Thế Nào Rủi Ro Thanh Khoản DeFi Tiếp Tục Gây Phiền Toái Cho Các Nền Tảng

Nguồn: CryptoNewsNet Tiêu đề gốc: Yield mất 3,7 triệu đô la sau khi trượt giá cực đoan xóa sổ giao dịch GHO Liên kết gốc: Yield, một giao thức tài chính phi tập trung (DeFi), đã mất 3,73 triệu đô la trong một giao dịch do trượt giá cực đoan, dẫn đến 3,84 triệu GHO bị đổi lấy chỉ 112.000 USDC.

Theo các nhà nghiên cứu an ninh, giao dịch này liên quan đến sáu token khác nhau và sử dụng hai nền tảng DeFi, bao gồm một DEX lớn và Bancor. Một số chuyển khoản nội bộ ETH đã được thực hiện để tạo điều kiện cho việc hoán đổi, bao gồm chuyển từ các pool thanh khoản sang các hợp đồng wrapped Ether, cũng như các địa chỉ hoán đổi và chuyển đổi của Bancor.

Trượt giá và khó khăn về thanh khoản gây thiệt hại hàng triệu

Giao dịch chính đã gửi 3.840.651 stkGHO từ pool thanh khoản. Sau đó, các lượng nhỏ hơn của cả hai token stkGHO và GHO đã được chuyển qua các pool thanh khoản và bộ chuyển đổi khác nhau.

Lượng ETH lớn nhất là 24,99 ETH, trị giá khoảng 78.368 đô la từ một pool DEX. Các chuyển khoản nhỏ hơn, từ fractions của ETH đến vài ETH, cũng đã được ghi nhận. Những khoản này được sử dụng cho việc thanh toán riêng giữa các pool thanh khoản và các bộ tổng hợp hoán đổi. Cũng đã xảy ra một số giao dịch token ERC-20.

Các chuyển khoản nhỏ của token, bao gồm 11.127 stkGHO trị giá khoảng 11.118 đô la, và 2.707 stkGHO trị giá 2.705 đô la, đã góp phần vào tổng thể giao dịch, nhưng chúng không ảnh hưởng nhiều đến tổng thiệt hại.

Giao dịch đã được phê duyệt nhanh chóng trên chuỗi, với hơn 7.200 xác nhận khối được ghi nhận. Phí gas chỉ tương đương 1,03 đô la, nhấn mạnh rằng thiệt hại không phải do chi phí giao dịch mà hoàn toàn do trượt giá và vấn đề về thanh khoản gây ra.

Yield hoạt động như một lớp vault gửi tiền đến hàng chục địa điểm DeFi với “tối ưu hóa điều chỉnh rủi ro”. Nhưng trượt giá là chiêu trò cũ nhất trong DeFi. Nếu các kiểm soát không hoạt động, giới hạn, định tuyến, kiểm tra thanh khoản và “tối ưu hóa” đều có thể trở thành các khoản đóng góp.

Người dùng có tài sản gửi trong vault bị ảnh hưởng có thể sẽ thấy số dư giảm, mặc dù mức độ ảnh hưởng cá nhân chưa được tiết lộ. Phản hồi của giao thức và các biện pháp khắc phục, chẳng hạn như điều chỉnh giới hạn trượt giá hoặc tham số kích thước giao dịch, vẫn đang chờ xử lý.

Các vụ việc trượt giá và thao túng trong DeFi gia tăng

Các vụ việc DeFi trước đó bao gồm các thiệt hại nhỏ liên quan đến trượt giá trong các giao thức như Yearn Finance, dẫn đến mất khoảng 63% giá trị LP. Tổng thiệt hại là 1,4 triệu đô la trước khi có bất kỳ khoản hoàn trả nào, hoặc khoảng 2% tổng kho bạc.

Ngoài trượt giá, các nền tảng này rất dễ bị tấn công. Tháng trước, Yearn Finance V1 đã gặp phải một vụ hack dẫn đến thiệt hại khoảng 300.000 đô la. Các khoản bị đánh cắp đã được hoán đổi thành 103 Ether và hiện nằm tại một địa chỉ đã biết theo các trình duyệt blockchain.

Cùng lúc đó, các báo cáo đề cập đến việc rút lui 2,7 triệu đô la từ một hợp đồng cũ thuộc về Ribbon Finance, phiên bản đổi tên của Aevo. Vụ tấn công này liên quan đến các tương tác lặp đi lặp lại với hợp đồng quản trị proxy, nơi kẻ tấn công đã gọi các hàm như transferOwnership và setImplementation để thao túng các proxy feed giá thông qua các cuộc gọi ủy quyền.

Vault Hyperliquid cũng gần đây đã chịu thiệt hại gần $5 triệu đô la trong một vụ tấn công thao túng POPCAT. Một nhà giao dịch đã chia các vị trí qua nhiều ví, đẩy thị trường đi quanh, rồi để nó trở lại, khiến vault thanh khoản của nền tảng mất 4,9 triệu đô la khi giao dịch sụp đổ.