Uma falha operacional na plataforma de finanças descentralizadas (DeFi) Protocolo YO causou uma perda de um milhão de dólares após uma operação mal executada em um ambiente de liquidez automatizado.
A equipe do Protocolo YO executou uma troca de aproximadamente 3,84 milhões de dólares do token stkGHO para a stablecoin USDC de uma carteira do próprio projeto, conforme divulgado no dia 13 de janeiro pela empresa de segurança GoPlus Security.
A operação foi realizada em um pool de liquidez do Uniswap versão 4, sistema de câmbio automatizado sem intermediários baseado em contratos inteligentes.
O que deu errado na operação?
Ele problema Não estava no mercado, mas na configuração. Devido a erro humano ou má parametrização do pool de liquidez, A bolsa sofreu uma perda extrema devido à queda de preços.
A derrapagem ocorre quando o tamanho de uma negociação é muito grande em relação à liquidez disponível, causando o preço final é muito pior do que o esperado.
Como resultado, em vez de receber cerca de US$ 3,84 milhões em USDC, o protocolo rendeu apenas US$ 112.000, o que implicou um prejuízo próximo de 3,7 milhões de dólares.
Essa diferença não desapareceu: foi automaticamente capturada pelos fornecedores de liquidez (LPs, fornecedores que contribuem com fundos para estes pools em troca de taxas).
A solução fornecida pelo Protocolo YO
Após o incidente, a equipe do projeto agiu para reconstruir seu tesouro. Através de uma carteira com múltiplas assinaturas recomprou aproximadamente US$ 3,71 milhões em GHO a um preço próximo de US$ 0,99 por unidade, usando a plataforma CoWSwap, segundo a GoPlus Security.
Esses fundos foram então convertidos novamente em stkGHO e devolvido ao tesouro do protocolo.
Por fim, a equipe do Protocolo YO publicou uma mensagem diretamente no blockchain propondo uma solução colaborativa: que os provedores de liquidez fiquem com 10% dos fundos captados como recompensa pela detecção do bug, uma espécie de “recompensa do bug”, e que devolver o resto voluntariamente.
