Yield，一個去中心化金融（DeFi）協議，在交易中損失了373萬美元。這是由於極端滑點造成的，導致384萬GHO僅兌換到11.2萬USDC。
根據PeckShield的消息，該筆交易涉及六種不同的代幣，並利用了包括Uniswap V4和Bancor在內的兩個DeFi平台。為促成這次兌換，執行了數筆內部ETH轉賬，包括從Uniswap資金池到包裹以太幣合約的轉賬，以及Bancor兌換和轉換地址的操作。
滑點與流動性困難導致百萬損失
主要交易從Uniswap資金池發送了3,840,651 stkGHO。之後，較小數量的stkGHO和GHO代幣通過不同的流動性池和轉換器進行了轉移。
#PeckShield Yield (@yield) 遭受了約373萬美元的重大損失。
損失發生於一次Vault操作中，涉及從$stkGHO兌換至$USDC；由於極端滑點，3.84M $GHO僅兌換到112K $USDC。pic.twitter.com/jB5c1Zjm6m
— PeckShield (@PeckShield) 2026年1月13日
最大的一筆ETH轉賬為24.99 ETH，價值約78,368美元，來自Uniswap V4資金池。還有其他較小的轉賬，從零點幾ETH到幾個ETH不等。這些資金用於流動性池和兌換聚合器之間的私下結算。此外，還出現了多筆ERC-20代幣的交易。
小額代幣轉賬，包括11,127 stkGHO（約11,118美元）和2,707 stkGHO（約2,705美元），參與了整體交易，但對總損失影響不大。
該筆交易在鏈上迅速得到批准，記錄超過7,200次區塊確認。燃料費僅為1.03美元，凸顯了損失並非由於交易成本，而是完全因滑點與流動性問題造成。
Yield作為一個Vault層，將資金發送到數十個DeFi平台，實現“風險調整優化”。但滑點是DeFi中最老的套路。如果控制機制失效，限制、路由、流動性檢查以及“優化”都可能成為捐贈。
受影響Vault中存有資產的用戶，可能會發現賬戶餘額減少，但個別損失程度尚未披露。該協議的回應及任何修正措施，例如調整滑點限制或交易規模參數，仍有待公布。
DeFi滑點與操縱事件日益增多
過去DeFi事件包括Yearn Finance等協議因滑點損失而損失了約63%的LP價值。在任何資金歸還前，總損失達到140萬美元，約佔整個金庫的2%。
除了滑點，這些平台也極容易受到攻擊。上個月，YearnFinanceV1遭遇黑客攻擊，損失約30萬美元。被盜資金被兌換為103個以太幣，目前存放在地址0x0F21…4066，根據該公司分享的Etherscan圖片。研究人員Li發現此次漏洞與2023年的一次攻擊類似，當時造成超過1,000萬美元的損失。
同時，Cryptopolitan報導了一筆來自Ribbon Finance（即Aevo更名前版本）舊合約的270萬美元資金被盜事件。該攻擊涉及多次與代理管理合約（地址0x9D7b…8ae6B76）的互動。攻擊者調用了transferOwnership和setImplementation等函數，通過delegate call操控價格預言機代理。
Hyperliquid vault最近也因POPCAT操縱攻擊損失近500萬美元。一名交易者將倉位分散在多個錢包，操縱市場走勢，然後讓市場反彈，導致平台的流動性金庫在交易崩潰時損失了490萬美元。
