خسر بروتوكول Yield، وهو بروتوكول التمويل اللامركزي (DeFi)، مبلغ 3.73 مليون دولار في التداول. جاء ذلك نتيجة انزلاق سعري حاد، ما أدى إلى استبدال 3.84 مليون GHO مقابل 112,000 USDC فقط.
وفقًا لـ Peckshield، شملت الصفقة ستة رموز مختلفة واستفادت من منصتين DeFi، بما في ذلك Uniswap V4 وBancor. تم تنفيذ عدة تحويلات داخلية لـ ETH لتسهيل عملية المبادلة، بما في ذلك التحويلات من مجمعات Uniswap إلى عقود الإيثر المغلف، بالإضافة إلى عناوين مبادلة Bancor والمحولات.
الانزلاق السعري وصعوبات السيولة تؤدي إلى خسائر بملايين الدولارات
أرسلت الصفقة الرئيسية 3,840,651 stkGHO من مجمع Uniswap. بعد ذلك، تم تحويل كميات أصغر من رموز stkGHO وGHO عبر العديد من مجمعات السيولة والمحولات.
#PeckShield تعرض Yield (@yield) لضربة مالية كبيرة بلغت حوالي 3.73 مليون دولار.
حدثت الخسارة أثناء عملية Vault تضمنت مبادلة من $stkGHO إلى $USDC؛ وبسبب انزلاق سعري شديد، تم استبدال 3.84 مليون $GHO مقابل 112 ألف $USDC فقط. pic.twitter.com/jB5c1Zjm6m
— PeckShield (@PeckShield) 13 يناير 2026
كان أكبر تحويل لـ ETH هو 24.99 ETH، بقيمة تقريبية تبلغ 78,368 دولار من مجمع Uniswap V4. كما لوحظت تحويلات أصغر، من أجزاء من ETH إلى عدة ETH. استُخدمت هذه التحويلات في التسوية الخاصة بين مجمعات السيولة ومجمعات المبادلات. كما حدثت عدة معاملات لرموز ERC-20.
ساهمت تحويلات صغيرة من الرموز، بما في ذلك 11,127 stkGHO بقيمة تقارب 11,118 دولار و2,707 stkGHO بقيمة 2,705 دولار، في الصفقة الإجمالية، لكنها لم تؤثر بشكل كبير على إجمالي الخسارة.
تمت الموافقة على الصفقة بسرعة على السلسلة، مع تسجيل أكثر من 7,200 تأكيد للكتل. بلغت رسوم الغاز 1.03 دولار فقط، ما يؤكد أن الخسارة لم تكن بسبب تكاليف المعاملات بل كانت بالكامل نتيجة الانزلاق السعري ومشاكل السيولة.
تعمل Yield كطبقة خزينة ترسل الأموال إلى عشرات منصات DeFi باستخدام "تحسين معدل المخاطرة". لكن الانزلاق السعري هو أقدم خدعة في DeFi. إذا لم تعمل الضوابط، يمكن أن تصبح القيود، والتوجيه، وفحوصات السيولة، و"التحسين" جميعها تبرعات.
قد يواجه المستخدمون الذين تم إيداع أصولهم في الخزينة المتأثرة انخفاضًا في الأرصدة، رغم أن مدى التأثير الفردي لم يُكشف عنه بعد. ولا يزال رد البروتوكول وأي إجراءات تصحيحية، مثل تعديل حدود الانزلاق السعري أو معايير حجم التداول، قيد الانتظار.
ارتفاع حوادث الانزلاق السعري والتلاعب في DeFi
تشمل الحوادث السابقة في DeFi خسائر أصغر مرتبطة بالانزلاق السعري في بروتوكولات مثل Yearn Finance، والتي أدت إلى فقدان حوالي 63% من قيمة مزود السيولة. بلغت الخسائر 1.4 مليون دولار قبل استرداد أي أموال، أو حوالي 2% من إجمالي الخزينة.
بالإضافة إلى الانزلاق السعري، فإن هذه المنصات معرضة جدًا للهجمات. في الشهر الماضي، تعرض YearnFinanceV1 لعملية اختراق أدت إلى خسائر بحوالي 300,000 دولار. تم تحويل الأموال المسروقة إلى 103 إيثر وتوجد الآن في العنوان 0x0F21…4066، وفقًا لصور Etherscan التي شاركتها الشركة. ووجد الباحث Li أن الاستغلال كان مشابهًا لهجوم نُفذ في عام 2023، ما أدى إلى خسائر تجاوزت 10 ملايين دولار.
في الوقت نفسه، سلطت صحيفة كريبتوبوليتان الضوء على سحب 2.7 مليون دولار من عقد قديم يخص Ribbon Finance، النسخة المعاد تسميتها من Aevo. وشمل هذا الهجوم تكرار التفاعل مع عقد المسؤول الإداري بالعنوان 0x9D7b…8ae6B76. استخدم المهاجم وظائف مثل transferOwnership وsetImplementation للتلاعب بوكلاء تغذية الأسعار من خلال استدعاءات المفوض.
كما عانت خزينة Hyperliquid مؤخرًا من خسارة تقارب 5 ملايين دولار في هجوم تلاعب بـ POPCAT. قام متداول بتقسيم المراكز عبر عدة محافظ، ودفع السوق للأعلى ثم تركه يعود، ما أدى إلى خسارة خزينة السيولة في المنصة 4.9 مليون دولار عند فك الصفقة.
