Криптоинвестор только что превратил $50 миллионов в примерно $36,000 за одну транзакцию. Не из-за хакерской атаки, не из-за сбоя протокола — из-за нажатия на подтвердить в сделке, о которой каждое предупреждение в интерфейсе говорило им, чтобы не делать.
Безымянный пользователь попытался обменять 50,43 миллиона USDT на токены Aave через протокол Aave. То, что они получили в ответ, составило 324 AAVE — на сумму примерно $36,238 на момент выполнения. Остальное было захвачено почти мгновенно ботами арбитража MEV.
Станислав Кулечов: Это не был проскальзывание. Пользователь принял условия.
Основатель Aave Станислав Кулечов напрямую обратился к инциденту на X, проводя четкую границу между неудачей протокола и тем, что на самом деле произошло здесь.
Техническая проблема, как он объяснил, заключалась не в проскальзывании в традиционном смысле — это было влияние на цену. Обмен на $50 миллионов с одним заказом на таком пуле ликвидности всегда должен был разрушить цену. Интерфейс это знал. Предупреждения сработали. Пользователь все равно подтвердил.
«Учитывая необычно большой объем одного заказа, интерфейс Aave, как и большинство торговых интерфейсов, предупредил пользователя о необычном проскальзывании и потребовал подтверждения через флажок. Пользователь подтвердил предупреждение на своем мобильном устройстве и продолжил обмен, приняв высокое проскальзывание, что в конечном итоге привело к получению только 324 AAVE в ответ.»
С точки зрения маршрутизатора, Кулечов был столь же прямолинеен:
«Маршрутизаторы CoW Swap работали как задумано, и интеграция следовала стандартным практикам отрасли. Однако, хотя пользователь смог продолжить обмен, конечный результат явно был далеко не оптимальным. Такие события действительно происходят в DeFi, но масштаб этой транзакции был значительно больше, чем обычно наблюдается в этой области.»
Что происходит с деньгами
Aave указал, что вернет примерно $600,000, собранных в виде сборов за протокол с транзакции. Оставшиеся средства — основная часть из $50 миллионов — были захвачены арбитражными ботами в тот момент, когда заказ попал в пул, и фактически не подлежат возврату.
Инцидент был впервые выявлен исследователями и пользователями на X, подтвержденными данными блокчейна.
Это остается одной из самых дорогих ошибок пользователей в недавней истории DeFi — не потому, что протокол сломался, а именно потому, что он работал точно так, как было задумано.