YO Protocol denuncia grave error en el cambio de moneda: en una operación de reequilibrio de activos, aproximadamente por valor de 384 millones de dólares en stkGHO, se intercambió accidentalmente a través de un pool extremo de Uniswap v4, recibiendo solo unos 12.2 millones de dólares en USDC, evaporando casi 370 millones de dólares en un instante.
(Resumen previo: ¡El protocolo TrueBit parece haber sido hackeado! 8,535 ETH transferidos de forma anómala, $TRU cortados de raíz)
(Información adicional: Hackers norcoreanos robaron un récord en 2025: 2,02 mil millones de dólares en criptomonedas, ciclo de lavado de aproximadamente 45 días)
Índice del artículo
- Desarrollo del incidente
- Respuesta rápida del equipo de YO Protocol
- Resumen de la causa raíz del incidente
La firma de seguridad blockchain BlockSec publicó recientemente que el protocolo DeFi YO Protocol sufrió el 13 de enero de 2026 un grave error de cambio de moneda. Esto no fue una vulnerabilidad típica de contrato inteligente ni un ataque de hackers, sino un error grave en el proceso operativo que llevó a una pérdida de aproximadamente 370 millones de dólares, ya que solo se lograron obtener unos 12.2 millones de dólares en USDC tras intercambiar stkGHO (el token GHO en staking en Aave) por USDC.
YO protocol (@yield) sufrió un intercambio extraño en #Ethereum: ~$3.84M en stkGHO terminó como solo ~$122K USDC. El equipo tomó medidas, incluyendo comprar GHO y volver a depositar stkGHO en la bóveda.
Nuestra investigación sugiere que la discrepancia puede haber resultado de dos… pic.twitter.com/ttbZwv5zEt
— BlockSec Phalcon (@Phalcon_xyz) 13 de enero de 2026
Desarrollo del incidente
Según análisis en cadena de varios equipos de seguridad como BlockSec, el incidente se originó en una operación de reequilibrio de activos realizada por el operador (o keeper automatizado) del Yo Vault en YO Protocol: intercambiar aproximadamente 3.84 millones de dólares en stkGHO por USDC. La transacción originalmente debía buscar la mejor ruta mediante un agregador, pero fue dirigida a un pool de Uniswap v4 con liquidez extremadamente escasa y tarifas muy altas (o que utilizaba hooks personalizados).
Debido a una selección de ruta anómala, además de que el iniciador pudo haber configurado una tolerancia de deslizamiento demasiado alta (o sin protección alguna), se produjeron impactos de precio extremos y se extrajeron enormes tarifas. Finalmente, la mayor parte del valor fue capturado por los proveedores de liquidez (LP) de ese pool de Uniswap v4, dejando solo unos 11.2 a 12.2 millones de dólares en USDC en manos del protocolo.
Respuesta rápida del equipo de YO Protocol
Tras el incidente, el equipo de YO Protocol tomó medidas en pocas horas:
- Recomprar aproximadamente 3.71 millones de dólares en GHO mediante un agregador CoW Swap con protección MEV.
- Depositar nuevamente en la bóveda el stkGHO equivalente, restaurando rápidamente la liquidez.
- Suspender temporalmente el mercado de YoUSD en Pendle, para reequilibrar y reabrir posteriormente.
Además, el equipo dejó un mensaje en la cadena proponiendo una colaboración con los LP que capturaron beneficios: sugerir que los LP retengan un 10% como recompensa por la vulnerabilidad, y devolver amistosamente el resto, buscando resolver la disputa en privado.
Resumen de la causa raíz del incidente
Este incidente no revela una vulnerabilidad en el contrato de YO Protocol en sí, sino que es un resultado típico de riesgos operativos y las particularidades del mecanismo de hooks en Uniswap v4. Los factores principales incluyen:
- Errores en scripts automatizados o en la selección de rutas del agregador, que llevaron a ingresar en pools de configuración extrema (liquidez concentrada en un rango estrecho + hooks personalizados que pueden generar tarifas dinámicas altas o manipulación de precios).
- Falta de mecanismos de protección adecuados, como listas blancas de pools, límites de deslizamiento forzados, verificaciones de impacto en el precio, etc.
- Desde su lanzamiento en 2025, el mecanismo de hooks en Uniswap v4 ha traído innovación, pero también se ha convertido en un punto potencial de riesgo de “bomba de deslizamiento”, especialmente peligroso para transacciones de gran volumen.
Varios equipos de seguridad coinciden en que esto fue un “error operativo amplificado” y no un ataque malicioso, sirviendo como advertencia para que los protocolos DeFi refuercen significativamente sus medidas de seguridad en operaciones automatizadas de gran escala.
Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el
Aviso legal.
Artículos relacionados
El servicio de puente intercadena de deBridge en Zilliqa finalizará el 31 de marzo. Los usuarios deben completar la migración de USDC.
Zilliqa anuncia que su servicio de puente cross-chain de deBridge en su ecosistema finalizará el 31 de marzo de 2026. Los usuarios deben completar las operaciones de cross-chain de USDC antes de esta fecha. Esto es para mejorar la estabilidad y migrar la liquidez de USDC a su propia infraestructura XBridge y zUSDC.
GateNewshace1h
¿La caída del 22% en el precio de las acciones de Circle está subestimada? Bitwise confía en USDC, y su valoración podría alcanzar los 75 mil millones de dólares para 2030
En marzo de 2026, el precio de las acciones de Circle sufrió una fuerte caída debido a las expectativas de la Ley CLARITY, pero el director de inversiones de Bitwise considera que el mercado ha malinterpretado la situación. La principal fuerza impulsora de las stablecoins es la eficiencia en los pagos. Bitwise pronostica que para 2030, la valoración de Circle podría alcanzar los 75 mil millones de dólares. Aunque la incertidumbre a corto plazo aumenta, a largo plazo los proyectos con fuerte capacidad de cumplimiento se beneficiarán.
GateNewshace2h
El volumen de operaciones diarias de USDC alcanza los 39.05 millones de dólares, alcanzando un máximo de 52 semanas
Gate News Noticias, el 26 de marzo, según datos oficiales, el volumen de comercio diario de USDC alcanzó los 39.05 millones de dólares, estableciendo un nuevo récord en 52 semanas.
GateNewshace2h
El cofundador de Fenbushi ofrece una recompensa para recuperar los $42 millones en criptomonedas hackeadas en Crypto Hack
El cofundador de Fenbushi Capital, Bo Shen, ha iniciado un programa de recompensas para recuperar los 42 millones de dólares robados en un hackeo en 2022, ofreciendo recompensas del 10-20% por contribuciones a la recuperación. Los avances recientes en análisis de blockchain han mejorado las capacidades de investigación, y algunos fondos ya han sido congelados.
GateNewshace3h
Un CEX rechaza nuevamente el último borrador de la Ley Clarity, y el punto de discordia sigue siendo la cláusula de rendimiento de las monedas estables
Cierto CEX nuevamente expresó a la Senado de Estados Unidos que no puede apoyar el borrador más reciente de la "Ley de Claridad", debido a desacuerdos centrales sobre las disposiciones de rendimiento de monedas estables. El CEX expresó "preocupación grave" sobre la nueva propuesta, señalando que esta dirección regulatoria tendrá un impacto financiero significativo en su futuro.
GateNewshace7h
Circle descongela billeteras asociadas a un único litigio civil, después de que congelamiento masivo enfrentara críticas por falta de profesionalismo
El detective en cadena ZachXBT señaló que Circle descongeló un saldo de 130,966 USDC en la billetera asociada con Goated. Anteriormente, Circle había congelado 16 billeteras activas en respuesta a un litigio civil estadounidense, una decisión de congelación que carecía de justificación e impactó las operaciones diarias de la empresa.
BlockBeatNewshace8h
