Yield Protocol Perde $3,7 Milhões em Evento de Deslizamento Extremo: Como os Riscos de Liquidez em DeFi Continuam a Afligir Plataformas

Fonte: CryptoNewsNet Título Original: Yield perde $3,7 milhões após slippage extremo eliminar negociação GHO Link Original: A Yield, uma plataforma de finanças descentralizadas (DeFi), perdeu $3,73 milhões numa negociação devido a um slippage extremo, resultando na troca de 3,84 milhões de GHO por apenas 112.000 USDC.

Segundo investigadores de segurança, a transação envolveu seis tokens diferentes e utilizou duas plataformas DeFi, incluindo uma grande DEX e Bancor. Vários transferências internas de ETH foram executadas para facilitar a troca, incluindo transferências de pools de liquidez para contratos de Ether embrulhado, bem como endereços de troca e conversores Bancor.

Slippage e dificuldades de liquidez causam perdas na casa dos milhões

A transação principal enviou 3.840.651 stkGHO do pool de liquidez. Depois, foram transferidas quantidades menores de tokens stkGHO e GHO através de vários pools de liquidez e conversores.

A maior transferência de ETH foi de 24,99 ETH, avaliada em aproximadamente $78.368, de um pool DEX. Transferências menores, desde frações de ETH até vários ETH, também foram observadas. Estas foram usadas para liquidação privada entre pools de liquidez e agregadores de troca. Várias transações de tokens ERC-20 também ocorreram.

Transferências pequenas de tokens, incluindo 11.127 stkGHO, avaliados em aproximadamente $11.118, e 2.707 stkGHO, avaliados em $2.705, contribuíram para a transação global, mas não tiveram grande impacto na perda total.

A transação foi aprovada rapidamente na blockchain, com mais de 7.200 confirmações de bloco registadas. A taxa de gás traduziu-se em apenas $1,03, reforçando que a perda não se deveu a custos de transação, mas inteiramente a problemas de slippage e liquidez.

A Yield atua como uma camada de cofres que envia dinheiro para dezenas de plataformas DeFi com “otimização ajustada ao risco”. Mas o slippage é o truque mais antigo no DeFi. Se os controlos não funcionarem, limitações, roteamento, verificações de liquidez e “otimização” podem tornar-se doações.

Os utilizadores cujos ativos estão depositados no cofre afetado podem experimentar saldos reduzidos, embora o impacto individual não tenha sido divulgado. A resposta do protocolo e quaisquer medidas corretivas, como ajustes aos limites de slippage ou parâmetros de tamanho de negociação, ainda estão pendentes.

Incidentes de slippage e manipulação no DeFi aumentam

Incidentes anteriores no DeFi incluem perdas menores relacionadas com slippage em protocolos como Yearn Finance, que resultaram na perda de aproximadamente 63% do valor do LP. As perdas totalizaram $1,4 milhões antes de quaisquer fundos devolvidos, ou cerca de 2% de todo o tesouro.

Para além do slippage, estas plataformas são muito vulneráveis a ataques. No mês passado, a Yearn Finance V1 enfrentou um ataque que resultou em perdas de cerca de $300.000. Os fundos roubados foram trocados por 103 Ether e agora estão numa morada conhecida, de acordo com exploradores de blockchain.

Ao mesmo tempo, relatos indicaram uma drenagem de $2,7 milhões de um contrato antigo pertencente à Ribbon Finance, a versão rebatizada da Aevo. Esse ataque envolveu interações repetidas com um contrato proxy de administração, onde o atacante invocou funções como transferOwnership e setImplementation para manipular proxies de feed de preços através de chamadas delegadas.

A vault Hyperliquid também sofreu recentemente uma perda de quase $5 milhão numa ataque de manipulação POPCAT. Um trader dividiu posições entre várias carteiras, movimentou o mercado e depois deixou-o recuperar, deixando a vault de liquidez da plataforma a absorver perdas de $4,9 milhões quando a negociação se desfez.