- 극단적인 슬리피지로 인해 Yield가 약 373 만 달러 규모의 큰 재정적 손실을 입었습니다.
- 주요 거래는 프로토콜 주소에서 Uniswap 풀로 가치 약 383 만 달러인 stkGHO 3,840,651 토큰을 전송한 것이었습니다.
- 영향을 받은 뱅크에 자산을 예치한 사용자는 잔액이 감소할 수 있으나, 개인별 영향 규모는 아직 공개되지 않았습니다.
탈중앙화 금융(DeFi) 프로토콜인 Yield는 거래에서 373만 달러를 손실했다. 이는 극단적인 슬리피지로 인해 384만 GHO가 단 112,000 USDC로 교환된 결과이다.
Perkshield에 따르면, 이 거래는 연루된 6가지 다른 토큰을 포함했으며, Uniswap V4와 Bancor를 포함한 두 가지 DeFi 플랫폼을 활용했다. 스왑을 촉진하기 위해 여러 내부 ETH 전송이 실행되었으며, 여기에는 Uniswap 풀에서 래퍼드 이더 컨트랙트, 그리고 Bancor 스왑 및 컨버터 주소로의 전송이 포함되었다.
슬리피지 및 유동성 문제로 수백만 달러 손실
주요 거래는 Uniswap 풀에서 3,840,651 stkGHO를 전송했다. 이후 더 작은 양의 stkGHO 및 GHO 토큰이 다양한 유동성 풀과 컨버터를 통해 전송되었다.
#PeckShieldAlert Yield (@yield)는 총 ~373만 달러의 큰 금융적 타격을 입었다.
이 손실은 $stkGHO에서 $USDC로의 스왑을 포함한 뱅크 운영 중 발생했다. 극단적인 슬리피지로 인해 384만 $GHO가 단 112,000 $USDC로 교환되었다. pic.twitter.com/jB5c1Zjm6m
— PeckShieldAlert (@PeckShieldAlert) 1월 13일, 2026
가장 큰 ETH 전송은 Uniswap V4 풀에서 약 78,368달러 가치의 24.99 ETH였다. 1 ETH 미만의 소액부터 수 ETH에 이르는 더 작은 전송들도 확인되었다. 이들은 유동성 풀과 스왑 애그리게이터 간의 비공개 정산을 위해 사용되었다. 여러 ERC-20 토큰 거래도 발생했다.
11,127 stkGHO(약 11,118달러 가치) 및 2,707 stkGHO(2,705달러 가치)를 포함한 토큰의 소액 전송은 전체 거래에 기여했지만, 총 손실에 큰 영향을 미치지 않았다.
이 거래는 온체인에서 빠르게 승인되었으며, 7,200개 이상의 블록 확인이 기록되었다. 가스 비용은 단 1.03달러로 전환되어, 손실이 거래 비용 때문이 아니라 슬리피지 및 유동성 문제의 전적인 결과임을 강조한다.
Yield는 ‘위험 조정 최적화’로 수십 개의 DeFi 장소로 자금을 보내는 뱅크 레이어 역할을 한다. 그러나 슬리피지는 DeFi에서 가장 오래된 트릭이다. 통제가 작동하지 않으면 제한, 라우팅, 유동성 확인 및 ‘최적화’가 모두 기부금이 될 수 있다.
영향을 받은 뱅크에 자산을 예치한 사용자는 잔액이 감소할 수 있으며, 개별 영향의 범위는 아직 공개되지 않았다. 프로토콜의 대응 및 슬리피지 제한 또는 거래 크기 매개변수 조정과 같은 시정 조치는 아직 보류 중이다.
DeFi 슬리피지 및 조작 사건 증가
이전의 DeFi 사건에는 Yearn Finance와 같은 프로토콜에서 슬리피지 관련 소액 손실이 포함되었으며, 이는 LP 가치의 약 63% 손실로 이어졌다. 반환된 자금 이전까지 손실은 총 140만 달러였으며, 이는 전체 재정의 약 2%에 해당한다.
슬리피지 외에도 이러한 플랫폼은 공격에 매우 취약하다. 지난달, YearnFinanceV1은 약 30만 달러의 손실을 초래한 해킹을 당했다. 도난된 자금은 103 이더로 스왑되었으며, 현재 firm이 공유한 이더스캔 이미지에 따르면 주소 0x0F21…4066에 위치해 있다. 연구원 Li는 이 익스플로잇이 2023년에 수행된 공격과 유사하여 1,000만 달러 이상의 손실을 초래했다고 밝혔다. 결과를 초래했다.
동시에, Cryptopolitan 소개했다 Aevo의 리브랜딩 버전인 Ribbon Finance의 오래된 계약에서 270만 달러의 유출을 다뤘다. 그 공격은 주소 0x9D7b…8ae6B76의 프록시 관리자 계약과의 반복적인 상호작용을 포함했다. 공격자는 transferOwnership 및 setImplementation과 같은 함수를 호출하여 위임 호출을 통해 가격 피드 프록시를 조작했다.
하이퍼리퀴드 뱅크도 최근 피해 원래의 $5은 POPCAT 조작 공격으로 손실을 입었다. 한 트레이더는 여러 지갑에 포지션을 분산시키고 시장을 밀어낸 후 되돌아오게 하여, 거래가 풀릴 때 플랫폼의 유동성 뱅크가 490만 달러의 손실을 보게 했다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
