Yield는 총 373만 달러에 달하는 큰 재정적 손실을 입었습니다

탈중앙화 금융(DeFi) 프로토콜인 Yield가 거래에서 373만 달러의 손실을 입었습니다. 이는 384만 GHO가 단 11만 2천 USDC로 교환되는 극심한 가격 슬리피지(slippage) 현상 때문입니다.

Perkshield에 따르면, 해당 거래 에는 6개의 서로 다른 토큰이 DeFi 이체 등 여러 차례의 내부 ETH 이체가 실행되었습니다trac, 그리고 Bancor 스왑 및 컨버터 주소로의   포함되었으며 Uniswap V4와 Bancor를 포함한 두 개의 플랫폼이 활용되었습니다. 스왑을 용이하게 하기 위해 Uniswap 풀에서 래핑된 이더리움 으로의 이체

슬리피지(슬리피지)와 유동성 문제로 수백만 달러의 손실 발생

주요 거래에서는 유니스왑 풀에서 3,840,651 stkGHO가 전송되었습니다. 이후, stkGHO와 GHO 토큰이 다양한 유동성 풀과 변환기를 통해 소량씩 전송되었습니다.

#PeckShieldAlert Yield(@yield)가 약 373만 달러에 달하는 큰 재정적 손실을 입었습니다.

손실은 $stkGHO 에서 $USDC 로의 스왑과 관련된 Vault 작업 중에 발생했습니다 . 극심한 슬리피지(slippage)로 인해 384만 $GHO가 단 11만 2천 $USDC 로 교환되었습니다 . pic.twitter.com/jB5c1Zjm6m

— PeckShieldAlert (@PeckShieldAlert) 2026년 1월 13일

가장 큰 규모의 이더리움(ETH) 이체는 유니스왑 V4 풀에서 이루어진 24.99 ETH로, 약 78,368달러에 해당합니다. 1 ETH 미만부터 수 ETH에 이르는 소액 이체도 관찰되었습니다. 이러한 소액 이체는 유동성 풀과 스왑 애그리게이터 간의 비공개 결제에 사용되었습니다. ERC-20 토큰 거래도 여러 건 발생했습니다.

약 11,118달러 상당의 11,127 stkGHO와 2,705달러 상당의 2,707 stkGHO를 포함한 소량의 토큰 전송이 전체 거래에 영향을 미쳤지만, 총 손실액에는 큰 영향을 주지 않았습니다.

해당 거래는 온체인에서 신속하게 승인되었으며, 7,200건 이상의 블록 확인이 기록되었습니다. 가스 수수료는 단 1.03달러에 불과했는데, 이는 손실이 거래 비용 때문이 아니라 전적으로 슬리피지와 유동성 문제 때문임을 보여줍니다. 

Yield는 "위험 조정 최적화"를 통해 수십 개의 DeFi 플랫폼으로 자금을 보내는 금고 역할을 합니다. 하지만 슬리피지는 DeFi에서 가장 오래된 수법 중 하나입니다. 통제 장치가 제대로 작동하지 않으면, 제한, 라우팅, 유동성 검사, 그리고 "최적화"조차도 모두 무용지물이 될 수 있습니다.

해당 금고에 자산이 예치된 사용자는 잔액 감소를 경험할 수 있지만, 개별 사용자에게 미치는 영향의 정도는 아직 공개되지 않았습니다. 프로토콜의 대응 및 슬리피지 한도 또는 거래 규모 매개변수 조정과 같은 시정 조치는 아직 발표되지 않았습니다.

 DeFi 슬리피지 및 조작dent증가

이전 DeFident는 Yearn Finance와 같은 프로토콜에서 발생한 소규모 슬리피지 관련 손실이 있는데, 이로 인해 LP 가치의 약 63%가 손실되었습니다. 반환 자금을 제외한 손실액은 총 140만 달러로, 전체 자산의 약 2%에 해당합니다. 

슬리피지 외에도 이러한 플랫폼은 공격에 매우 취약합니다. 지난달 YearnFinanceV1은 해킹 공격을 받아 약 30만 달러의 손실을 입었습니다. 회사에서 공개한 이더스캔 이미지에 따르면, 도난당한 자금은 103 이더로 교환되어 현재 주소 0x0F21…4066에 보관되어 있습니다. 연구원 Li는 이번 공격이 2023년에 발생하여 1천만 달러 이상의 손실을 초래했던 공격과 유사하다고 밝혔습니다. 

한편, Cryptopolitan 에서 270만 달러가 유출된 사건을trac에보(Aevo)의 리브랜딩 버전인 리본 파이낸스(Ribbon Finance) 소유의trac. 공격자는 transferOwnership 및 setImplementation과 같은 함수를 호출하여 위임 호출을 통해 가격 피드 프록시를 조작했습니다. 오래된 보도했습니다 . 이 공격은 주소 0x9D7b…8ae6B76에 있는 프록시 관리자 계약과의 반복적인 작용을 통해 이루어졌습니다

Hyperliquid Vault는 최근 POPCAT 조작 공격으로 약 5백만 달러의 손실을 입었습니다 . 한 트레이더가 여러 지갑에 포지션을 분산시켜 시장을 조작한 후 원래대로 되돌리도록 내버려 두었고, 거래가 실패로 돌아가면서 플랫폼의 유동성 금고는 490만 달러의 손실을 입었습니다.