Компания Yield понесла значительные финансовые потери в размере 3,73 миллиона долларов

Протокол децентрализованных финансов (DeFi) Yield потерял 3,73 миллиона долларов в результате торговых операций. Это произошло из-за сильного проскальзывания, в результате чего 3,84 миллиона GHO были обменяны всего на 112 000 USDC.

По данным Perkshield, транзакция включала шесть различных токенов и использовала две DeFi , включая Uniswap V4 и Bancor. Для осуществления обмена было выполнено несколько внутренних переводов ETH, в том числе переводы из пулов Uniswap в обернутые контракты Ethertracа также адреса обмена и конвертации Bancor.  

Просрочки платежей и проблемы с ликвидностью приводят к многомиллионным убыткам

Основная транзакция отправила 3 ​​840 651 токенов stkGHO из пула Uniswap. После этого меньшие количества токенов stkGHO и GHO были переведены через различные пулы ликвидности и конвертеры.

#PeckShieldAlert Компания Yield (@yield) понесла значительные финансовые потери в размере примерно 3,73 млн долларов.

Убыток произошел во время операции в хранилище, включавшей обмен $stkGHO на $USDC; из-за сильного проскальзывания 3,84 млн $GHO были обменяны всего на 112 тыс. $USDC. pic.twitter.com/jB5c1Zjm6m

— PeckShieldAlert (@PeckShieldAlert) 13 января 2026 г.

Крупнейший перевод ETH составил 24,99 ETH, что примерно равно 78 368 долларам США, из пула Uniswap V4. Также наблюдались более мелкие переводы, от долей ETH до нескольких ETH. Они использовались для частных расчетов между пулами ликвидности и агрегаторами свопов. Также было совершено несколько транзакций с токенами ERC-20.

Небольшие переводы токенов, включая 11 127 stkGHO на сумму приблизительно 11 118 долларов США и 2 707 stkGHO на сумму 2 705 долларов США, внесли свой вклад в общую транзакцию, но не оказали существенного влияния на общие потери.

Транзакция была быстро одобрена в блокчейне, было зарегистрировано более 7200 подтверждений блоков. Комиссия за газ составила всего 1,03 доллара, что подчеркивает, что убытки были вызваны не транзакционными издержками, а исключительно проскальзыванием и проблемами с ликвидностью. 

Yield выступает в роли хранилища, отправляющего деньги десяткам DeFi площадок с «оптимизацией с учетом риска». Но проскальзывание — это старейший трюк в DeFi. Если механизмы контроля не работают, ограничения, маршрутизация, проверки ликвидности и «оптимизация» могут превратиться в пожертвования.

Пользователи, чьи активы размещены в затронутом хранилище, могут столкнуться с уменьшением баланса, хотя масштабы индивидуального воздействия не разглашаются. Ответные меры протокола и любые корректирующие действия, такие как корректировка лимитов проскальзывания или параметров размера сделок, пока не приняты.

 Увеличиваетсяdentслучаев проскальзывания и манипуляций DeFi

В предыдущихdentDeFi были зафиксированы небольшие потери, связанные со проскальзыванием, в таких протоколах, как Yearn Finance, которые привели к потере примерно 63% стоимости LP. Общие потери до возврата средств составили 1,4 миллиона долларов, или около 2% от всего казначейства. 

Помимо проскальзывания, эти платформы очень уязвимы для атак. В прошлом месяце YearnFinanceV1 подверглась взлому, в результате были понесены убытки в размере около 300 000 долларов. Украденные средства были конвертированы в 103 Ether и теперь находятся по адресу 0x0F21…4066, согласно образам Etherscan, предоставленным компанией. Исследователь Ли обнаружил, что эта уязвимость похожа на атаку, совершенную в 2023 году, которая привела к убыткам, превышающим 10 миллионов долларов. 

В то же время, Cryptopolitan сообщило о хищении 2,7 миллионов долларов из старого контракта,tracRibbon Finance, переименованной версии Aevo. Эта атака включала в себя многократное взаимодействие с контрактом администратора прокси-сервераtracадресу 0x9D7b…8ae6B76. Злоумышленник вызывал такие функции, как transferOwnership и setImplementation, для манипулирования прокси-серверами, передающими ценовые данные, посредством вызовов делегатов.

Недавно хранилище ликвидности Hyperliquid также понесло убытки в размере почти 5 миллионов долларов в результате манипуляционной атаки POPCAT . Трейдер разделил позиции между несколькими кошельками, манипулировал рынком, а затем позволил ему вернуться в нормальное состояние, в результате чего хранилище ликвидности платформы понесло убытки в размере 4,9 миллиона долларов, когда сделка сорвалась.