Yield subit un important préjudice financier s'élevant à 3,73 millions de dollars

Yield, un protocole de finance décentralisée (DeFi), a enregistré une perte de 3,73 millions de dollars sur ses transactions. Cette perte est due à un slippage extrême, qui a entraîné l'échange de 3,84 millions de GHO contre seulement 112 000 USDC.

Selon Perkshield, la transaction a impliqué six jetons différents et a utilisé deux DeFitractrac tractractractrac tractrac, ainsi que vers des adresses d'échange et de conversion Bancor.  

Le dérapage et les difficultés de liquidités entraînent des pertes de millions

La transaction principale a envoyé 3 840 651 jetons stkGHO depuis le pool Uniswap. Par la suite, des montants plus faibles de jetons stkGHO et GHO ont été transférés via différents pools de liquidités et convertisseurs.

#AlertePeckShield Yield (@yield) a subi un important coup financier totalisant ~3,73 millions de dollars.

La perte est survenue lors d'une opération Vault impliquant un échange de $stkGHO contre $USDC; en raison d'un slippage extrême, 3,84 millions de $GHO ont été échangés contre seulement 112 000 $USDC. pic.twitter.com/jB5c1Zjm6m

— PeckShieldAlert (@PeckShieldAlert) 13 janvier 2026

Le plus important transfert d'ETH s'élevait à 24,99 ETH, soit environ 78 368 $, depuis un pool Uniswap V4. Des transferts plus modestes, allant de fractions d'ETH à plusieurs ETH, ont également été observés. Ils servaient au règlement privé entre pools de liquidités et agrégateurs de swaps. Plusieurs transactions de tokens ERC-20 ont également eu lieu.

De petits transferts de jetons, dont 11 127 stkGHO, d'une valeur d'environ 11 118 $, et 2 707 stkGHO, d'une valeur de 2 705 $, ont contribué à la transaction globale, mais ils n'ont pas eu beaucoup d'effet sur la perte totale.

La transaction a été rapidement approuvée sur la blockchain, avec plus de 7 200 confirmations de blocs enregistrées. Les frais de gaz se sont élevés à seulement 1,03 $, ce qui confirme que la perte n'était pas due aux coûts de transaction, mais uniquement à des problèmes de glissement et de liquidité. 

Yield fait office de coffre-fort numérique qui achemine les fonds vers des dizaines de plateformes DeFi grâce à une « optimisation ajustée au risque ». Mais le slippage est un problème récurrent dans DeFi. Si les mécanismes de contrôle sont défaillants, les limitations, le routage, les vérifications de liquidité et l'« optimisation » peuvent tous se transformer en dons.

Les utilisateurs dont les actifs sont déposés dans le coffre-fort concerné pourraient constater une réduction de leurs soldes, mais l'ampleur de l'impact individuel n'a pas été communiquée. La réponse du protocole et les éventuelles mesures correctives, telles que des ajustements des limites de glissement ou des paramètres de taille des transactions, sont encore attendues.

 Lesdentde glissement et de manipulation dans le secteur DeFi augmentent

Parmi lesdentprécédents DeFi on compte des pertes de moindre ampleur liées au slippage dans des protocoles comme Yearn Finance, qui ont entraîné la perte d'environ 63 % de la valeur des LP. Les pertes s'élevaient à 1,4 million de dollars avant tout remboursement, soit environ 2 % de la trésorerie totale. 

Outre le slippage, ces plateformes sont très vulnérables aux attaques. Le mois dernier, YearnFinanceV1 a été victime d'un piratage qui a entraîné des pertes d'environ 300 000 $. Les fonds volés ont été convertis en 103 ethers et se trouvent actuellement à l'adresse 0x0F21…4066, d'après les images Etherscan partagées par l'entreprise. Le chercheur Li a constaté que l'exploitation de cette faille était similaire à une attaque menée en 2023, qui avait causé des pertes supérieures à 10 millions de dollars. 

Dans le même temps, Cryptopolitan a révélé un détournement de 2,7 millions de dollars provenant d'un ancien contrattractractractractractractractractracl'adresse 0x9D7b…8ae6B76. L'attaquant a utilisé des fonctions telles que transferOwnership et setImplementation pour manipuler les proxys de flux de prix via des appels de délégués.

Le coffre-fort de liquidités d'Hyperliquid a également récemment une près de 5 millions de dollars suite à une attaque de manipulation sur POPCAT. Un trader a réparti ses positions sur plusieurs portefeuilles, a provoqué des fluctuations du marché, puis a laissé celui-ci revenir à la normale, entraînant une perte de 4,9 millions de dollars pour le coffre-fort de liquidités de la plateforme lorsque la manipulation a été déjouée.