#AAVE &
#CowSwap 📉 Trường hợp Aave và CoW Swap: Làm thế nào mà 50 triệu đô la biến mất
Vào ngày 12 tháng 3, một người dùng đã cố gắng đổi 50 triệu đô la trong các token aEthUSDT sang aEthAAVE qua giao diện Aave (chạy trên CoW Swap). Kết quả: chỉ có 36,000 đô la được nhận. Đây là khoản thua lỗ thực hiện lớn nhất trong lịch sử DeFi.
🔍 Phiên bản CoW Swap: Một chuỗi phản ứng của những sai lầm
CoW Swap thừa nhận rằng thảm kịch xảy ra do sự kết hợp của các yếu tố kỹ thuật:
• Giới hạn gas lỗi thời: Hệ thống xác minh báo giá có giới hạn 12 triệu đơn vị gas (mã cũ). Vì lý do này, các đề nghị tốt nhất (có thể đã trả lại ít nhất 5-6 triệu đô la) đã bị từ chối, và chỉ có một đề nghị tồi tệ nhất được chấp nhận.
• Từ chối "Solver": Người thực hiện tốt nhất (Solver E) đã không thể thực hiện giao dịch hai lần và đã bỏ cuộc. Kết quả là, chỉ còn lại "Solver A" với một mức giá tồi tệ.
• Rò rỉ hồ bơi riêng: Giao dịch lẽ ra phải là riêng tư, nhưng theo dữ liệu Etherscan, nó đã kết thúc trong một mempool công khai. Điều này cho phép các bot MEV thực hiện một “cuộc tấn công sandwich” và siphon hàng triệu đô la lợi nhuận.
🛡️ Phiên bản Aave: “Chúng tôi đã cảnh báo bạn”
Aave nhấn mạnh tình trạng không thanh khoản của thị trường và hành vi của người dùng:
• Thanh khoản thấp: Giao dịch diễn ra qua hồ bơi SushiSwap, nơi chỉ có 73,000 đô la thanh khoản. Đối với một đơn hàng 50 triệu đô la, điều này có nghĩa là một sự sụt giảm giá ngay lập tức.
• Phớt lờ cảnh báo: Người dùng đã kiểm tra thủ công ô trong ứng dụng di động, xác nhận rằng họ đồng ý với “Tác động giá cao (99.9%)” và khả năng mất tất cả các quỹ.
• Giải pháp mới: Aave ra mắt “Aave Shield”, sẽ chặn bất kỳ giao dịch nào có tác động giá hơn 25%.
💰 Ai đã kiếm tiền từ điều này?
Trong khi người dùng đang mất đi tài sản của mình, các cấu trúc MEV đã thu được lợi nhuận khổng lồ:
• Titan Builder (người xây dựng khối) đã rút khoảng 34 triệu đô la trong ETH.
• Một bot MEV riêng biệt đã kiếm được khoảng 9.9 triệu đô la từ hoạt động back-running.