이더리움 기반 YO 프로토콜의 한 주소가 잘못 구성된 거래로 인해 370만 달러가 넘는 막대한 손실을 입었습니다. 이 사건은 탈중앙화 금융(DeFi) 거래 메커니즘의 복잡하고 종종 용서 없는 특성을 강조합니다.
이더리움 기반 YO 프로토콜과 상호작용한 한 주소가 거의 모든 자금을 손실하는 거래를 실행하여 탈중앙화 금융 플랫폼의 심각한 취약성을 드러냈습니다. 이 거래는 약 384만 달러 상당의 스테이킹된 GHO(stkGHO) 토큰을 불과 12만 2천 달러 상당의 USD 코인(USDC)으로 교환하는 것이었습니다. 이는 단일 거래에서 370만 달러 이상, 즉 초기 자산 가치의 약 97%에 달하는 엄청난 손실을 의미합니다. 이 사건은 즉시 프로토콜의 안전 메커니즘과 거래 실행 로직에 대한 경고를 불러일으켰습니다.
보안 분석 회사 BlockSec은 이 문제를 전통적인 해킹보다는 거래 매개변수 악용으로 빠르게 진단했습니다. 그들의 조사 결과에 따르면, 스왑 개시자는 잘못된 출력 견적을 제공했으며, 이 오류는 거래의 슬리피지 보호를 효과적으로 비활성화했습니다. 이 안전 기능은 최종 가격이 예상 가격과 크게 벗어나는 경우 거래를 취소하도록 설계되었습니다. 이러한 보호 장치가 없으면 프로토콜의 라우터는 대규모 주문을 유동성이 부족하고 수수료가 높은 풀을 통해 라우팅하여 거래가 완료되기 전에 가치가 소진되도록 했습니다. 이 사건은 일부 DeFi 프로토콜이 사용자 정의 매개변수를 처리하고 다양한 유동성 소스 간에 거래를 라우팅하는 방식의 중요한 취약성을 강조하며, 복잡한 거래 설정의 책임을 전적으로 사용자에게 전가합니다.