Yield Protocol 在極端滑點事件中損失 370 萬美元：DeFi 流動性風險如何持續困擾平台

資料來源：CryptoNewsNet 原文標題：Yield因極端滑點導致GHO交易損失370萬美元 原文連結： Yield，一個去中心化金融(DeFi)協議，因極端滑點在一筆交易中損失了370萬美元，導致384萬GHO被兌換成僅11.2萬USDC。

根據安全研究人員的說法，該交易涉及六種不同的代幣，並利用了兩個DeFi平台，包括一個主要的去中心化交易所（DEX）和Bancor。多次內部ETH轉帳被執行以促成兌換，包括從流動性池到包裝以太幣合約的轉帳，以及Bancor的兌換和轉換地址。

滑點與流動性困難導致數百萬損失

主要交易將3,840,651 stkGHO從流動性池中發送出去。之後，較小數量的stkGHO和GHO代幣通過各種流動性池和轉換器進行轉移。

最大的一次ETH轉帳為24.99 ETH，價值約78,368美元，來自一個DEX池。也有較小的轉帳，從幾分之一ETH到幾個ETH不等，這些用於流動性池與兌換聚合器之間的私人結算。還發生了幾次ERC-20代幣的交易。

包括11,127 stkGHO（約11,118美元）和2,707 stkGHO（約2,705美元）的小額代幣轉帳，對整體交易也有貢獻，但對總損失的影響不大。

該交易在鏈上迅速獲得批准，記錄了超過7,200個區塊確認。Gas費用僅為1.03美元，突顯出損失並非由交易成本造成，而完全是由滑點和流動性問題引起。

Yield作為一個金庫層，將資金送往數十個DeFi平台，進行“風險調整優化”。但滑點是DeFi中最古老的陷阱。如果控制措施失效，限制、路由、流動性檢查和“優化”都可能變成捐款。

資產存放在受影響金庫中的用戶可能會經歷餘額減少，但個人影響的程度尚未披露。該協議的回應以及任何糾正措施，如調整滑點限制或交易規模參數，仍在待定中。

DeFi滑點與操縱事件增加

之前的DeFi事件包括Yearn Finance等協議中較小的滑點相關損失，導致流動性提供者（LP）價值約損失63%。在追回資金之前，損失總計140萬美元，約佔整個金庫的2%。

除了滑點外，這些平台也非常容易受到攻擊。上個月，Yearn Finance V1遭遇一次黑客攻擊，造成約30萬美元的損失。被盜資金已被兌換成103個以太幣，並根據區塊鏈瀏覽器顯示，現存於一個已知地址。

同時，有報導指出，Ribbon Finance（Aevo的重新品牌化版本）的一個舊合約被抽走了270萬美元。該攻擊涉及多次與代理管理合約的互動，攻擊者調用transferOwnership和setImplementation等函數，通過委託調用操縱價格源代理。

Hyperliquid金庫也最近遭遇了一次POP CAT操縱攻擊，損失近$5 百萬美元。一名交易者將頭寸分散在多個錢包中，推動市場波動，然後讓市場反彈，導致平台的流動性金庫在交易崩潰時損失了490萬美元。