370万ドル蒸発!YO Protocolで異常な交換イベント発生:384万ドルのstkGHOがわずか12.2万USDCに換金される

動區BlockTempo
USDC0.01%
UNI-1.04%
ETH-0.19%
TRU-3.05%

YO Protocol 驚傳嚴重換幣失誤:價值約 384 萬美元的 stkGHO 在一次資產再平衡操作中,意外透過 Uniswap v4 極端池子兌換,僅換得約 12.2 萬美元 USDC,瞬間蒸發近 370 萬美元。
(前情提要:TrueBit 協議疑似遭駭客攻擊!8,535 枚以太坊被異常轉出,$TRU 瞬間腰斬)
(背景補充:北韓駭客 2025 年盜竊創紀錄:竊取 20.2 億美元加密貨幣,洗錢周期約 45 天)

本文目錄

  • 事件經過
  • YO Protocol 團隊的快速反應
  • 事件根本原因總結

區塊鏈安全公司 BlockSec 最新發文披露,DeFi 協議 YO Protocol 於 2026 年 1 月 13 日發生了一起嚴重的異常換幣事件。這並非傳統意義上的智能合約漏洞或駭客攻擊事件,而是操作過程中出現的嚴重失誤,導致價值約 384 萬美元的 stkGHO(Aave 質押的 GHO 代幣)在兌換 USDC 的過程中,僅成功換得約 12.2 萬美元的 USDC,實際損失接近 370 萬美元。

YO protocol (@yield) was reported to suffer a bizarre swap on #Ethereum: ~$3.84M stkGHO ended up as only ~$122K USDC. The team has taken actions including buying GHO and re-depositing stkGHO into the vault.

Our investigation suggests the discrepancy may have resulted from two… pic.twitter.com/ttbZwv5zEt

— BlockSec Phalcon (@Phalcon_xyz) January 13, 2026

事件經過

根據 BlockSec 等多家安全團隊的鏈上分析,事件起源於 YO Protocol 的 Yo Vault 操作者(或自動化 keeper)執行的一筆大額資產再平衡操作:將約 384 萬美元的 stkGHO 兌換成 USDC。這筆交易原本應透過聚合器尋找最佳路由,但卻被導向 Uniswap v4 的一個流動性極度稀薄、費用極高(或使用了自訂 hook)的池子。

由於路由選擇異常,加上發起者可能設定了過高的滑點容忍度(甚至完全未設防護),造成極端價格衝擊與巨額費用被抽取。最終,大部分價值被該 Uniswap v4 池子的流動性提供者(LP)捕獲,僅剩約 11.2 萬~12.2 萬美元的 USDC 回到協議手中。

YO Protocol 團隊的快速反應

事件發生後,YO Protocol 團隊在數小時內完成補救措施:

  • 透過帶有 MEV 保護的 CoW Swap 聚合器,回購約 371 萬美元的 GHO。
  • 將等值 stkGHO 重新存入 Vault,迅速恢復流動性。
  • 短暫暫停 Pendle 上的 YoUSD 市場,待補倉完成後重新開啟。

此外,團隊還在鏈上留言,向捕獲利潤的 LP 提出合作方案:建議 LP 保留 10% 作為漏洞賞金,其餘部分友好歸還,希望以私下方式解決爭議。

事件根本原因總結

這起事件並非 YO Protocol 合約本身存在漏洞,而是典型的營運風險與 Uniswap v4 特性交互放大的結果。主要因素包括:

  • 自動化腳本或聚合器路由選擇失誤,誤入極端配置的 v4 池子(窄範圍集中流動性 + 自訂 hook 可能帶來動態高費率或價格操控)。
  • 缺乏足夠的防護機制,例如白名單池子、強制滑點上限、價格影響檢查等。
  • Uniswap v4 自 2025 年推出以來,其 hook 機制雖帶來高度創新,但也成為「滑點炸彈」的潛在風險點,尤其對大額交易極為危險。

多家安全團隊一致認為,這是一起「操作失誤放大版」事件,而非惡意攻擊,警示 DeFi 協議在自動化大額操作時,必須大幅強化安全閘門。

免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

RookieXBT にリンクされたウォレットが 25,000 USDC で 189 万 SPIKE トークンを購入

ゲートニュースメッセージ。@RookieXBT に関連付けられたウォレットアドレスが取引を実行し、25,000 USDC を支払って 189 万 SPIKE トークンを取得しました。

GateNews1時間前

USDCの流通量は7日間で700M減の780B、準備金は782Bに

Gate Newsメッセージ、4月25日――4月23日までの7日間で、Circleは約51億USDCを発行する一方、約58億USDCを償還し、その結果、流通量はUSDCが7億減少しました。総USDC流通量は780億で、約782億の裏付けがあります。

GateNews15時間前

OSL Group and Circle Partner to Expand USDC Access Across Trading and Payment Platforms

Gate Newsのメッセージ、4月24日 — OSL Group (HKEX: 863)、グローバルなステーブルコインの決済・取引プラットフォームは、主要な金融プラットフォーム企業であるCircle (NYSE: CRCL)との提携を4月22日に発表し、OSLの決済・取引エコシステム全体でUSDCへのアクセスを拡大するとした。 OSLグローバルを通じて、OSLの国際取引プラットフォームでは、ユーザーは現在1:1ベースでUSDおよびUSDCの換算にアクセスできる。プラットフォームは、専用のUSDC取引ゾーンにおいて注文板機能を備えたPro Tradingを提供し、主要な取引ペアとしてBTC、ETH、SOL、USD、USDTの5つを取りそろえる。OSLは、対象となる顧客の資本効率と取引の柔軟性を高めるため、OSLグローバルにおいて統一された証拠金資産としてUSDCを統合した。決済事業は、準拠したデジタルドルの決済および支払いのユースケースを支えるためにUSDCを取り入れた。 OSLは、適用される規制要件に従い、トークン化されたマネー・マーケット・ファンドであるCircleのUSYCへのアクセスを支援する。OSL Groupの最高商務責任者(CCO)であるEugene Cheungは、「この提携は、活気あるステーブルコイン・エコシステムを構築し、ステーブルコイン、法定通貨、デジタル資産を結びつけてシームレスな価値交換を可能にするというOSL Groupの取り組みを裏付けるものです」と述べた。Circleの最高ビジネス責任者(CBO)であるKash Razzaghiは、「OSLを通じてUSDCの取引と決済へのアクセスを拡大することで、香港およびそれ以外でのデジタルドルの流動性を強化し、資本効率と長期的な市場成長を支えることになります」と付け加えた。

GateNews04-24 19:19

主要CEX、オーストラリアでMastercardネットワーク上に暗号資産決済カードを導入し、USDC決済を可能に

Gate Newsメッセージ、4月24日 — 大手の集中型取引所がオーストラリアで暗号資産の決済カードをローンチし、MastercardおよびImmersveと提携して、Google PlayやApple Payを含むMastercard対応の加盟店で暗号資産を裏付けとした決済を可能にしています。このサービスはUSDCと37 USDCに対応しており、

GateNews04-24 18:42

Circle、2つの取引でSolana上にUSDC 5億枚を発行

Gate Newsのニュース、4月24日—ステーブルコイン発行企業のCircleが、オンチェーンデータによると、Solanaブロックチェーン上でUSDCを5億枚発行したばかりです。 発行は2つの別々の取引で完了しており、それぞれがUSDC2億5000万枚を含んでいました。

GateNews04-24 15:32

Bermuda Bay ZKがMorpho統合によりUSDCでプライベートなイールドファーミングを実現

ゲートニュース、4月24日 — Bermuda Bay ZKは、ブロックチェーン基盤に機密性機能を直接埋め込むゼロ知識プライバシー・ソリューションを導入しました。対象にはウォレット、ステーブルコイン、流動性プール、そしてDeFiプロトコルが含まれます。従来のアプローチが別個のプライバシー

GateNews04-24 14:21
コメント
0/400
コメントなし