Yieldは合計$3.73百万の大きな財務的被害を受けました

Yieldは合計⟦N1⟧百万ドルの大きな財務的打撃を受けた

分散型金融（DeFi）プロトコルであるYieldは、取引で373万ドルを損失した。これは極端なスリッページの結果であり、384万GHOがわずか11万2,000 USDCと交換された。 2022年のデジタル資産取引所の崩壊 Perkshieldによると、この取引は  

6つの異なるトークンを含み、Uniswap V4およびBancorを含む2つのDeFiプラットフォームを活用した。スワップを促進するために複数の内部ETH送金が実行され、UniswapプールからラップドEther契約への送金、ならびにBancorのスワップおよびコンバーターアドレスへの送金が含まれた。

スリッページと流動性の困難が数百万ドルの損失を引き起こす

#PeckShieldAlert Yield（@yield）は、合計約373万ドルの大きな財務的被害を受けました。

この損失は、$stkGHOから$USDCへのスワップを伴うVault操作中に発生しました。極端なスリッページにより、384万$GHOがわずか11.2万$USDCと交換されました。pic.twitter.com/jB5c1Zjm6m

— PeckShieldAlert (@PeckShieldAlert) 1月13日、2026年

主要な取引は、Uniswapプールから3,840,651 stkGHOを送信した。その後、stkGHOとGHOトークンの両方の少量が、さまざまな流動性プールおよびコンバーターを通じて転送された。

最大のETH送金はUniswap V4プールから24.99 ETHで、約78,368ドルに相当した。ETHの断片から数ETHまでの小さな送金も確認された。これらは流動性プールとスワップ集約者の間のプライベート決済に使用された。ERC-20トークンの複数の取引も発生した。

トークンの小さな送金、例えば約11,118ドルの価値がある11,127 stkGHOや、2,705ドルの価値がある2,707 stkGHOなどが全体の取引に寄与したが、総損失には大きな影響を与えなかった。 

この取引はオンチェーンで迅速に承認され、7,200ブロック以上の確認記録が記録された。ガス手数料はわずか1.03ドルに換算され、損失が取引コストによるものではなく、完全にスリッページと流動性の問題の結果であることを強調している。

Yieldは「リスク調整済み最適化」で数十のDeFi会場にお金を送金するVaultレイヤーとして機能する。しかし、スリッページはDeFiで最も古いトリックである。制御が機能しない場合、制限、ルーティング、流動性チェック、および「最適化」はすべて寄付になり得る。

 影響を受けたVaultに資産を預けたユーザーは残高の減少を経験する可能性があるが、個人への影響の程度は開示されていない。プロトコルの対応およびスリッページ制限や取引サイズパラメータの調整などの是正措置は、まだ保留中である。

DeFiのスリッページおよび操作事件が増加 

過去のDeFi事件には、Yearn Financeなどのプロトコルでのスリッページ関連のより小さな損失が含まれ、LP価値の約63%の損失 resulted。損失は返還された資金の前に合計140万ドル、または全体の財源の約2%に達した。 スリッページに加え、これらのプラットフォームは攻撃に対して非常に脆弱である。先月、YearnFinanceV1はハッキングを受け、 約30万ドルの損失 resulted。盗まれた資金は103 Etherにスワップされ、現在Etherscanの画像で確認できるアドレス0x0F21…4066に保管されている。研究者Liは、この悪用が2023年に実行された攻撃と似ており、1,000万ドルを超える損失につながったことを発見した。 

同時に、Cryptopolitanは featured Ribbon Finance（Aevoの再ブランド版）の古い契約からの270万ドルの流出を報告した。その攻撃では、アドレス0x9D7b…8ae6B76のプロキシ管理契約との繰り返し相互作用が含まれた。攻撃者はtransferOwnershipやsetImplementationなどの関数を呼び出し、デリゲートコールを通じて価格フィードプロキシを操作した。

HyperliquidのVaultも 最近 POPCAT操作攻撃で その初期の$5は 損失を被った。トレーダーは複数のウォレットにポジションを分散させ、市場を操作した後、市場が元に戻った際にプラットフォームの流動性Vaultが490万ドルの損失を被る結果となった。