Автор: 137Labs
12 марта анонимный инвестор-кит через интерфейс протокола @aave инициировал обмен крупных активов: попытался купить управляющий токен AAVE на сумму около 50,43 миллиона долларов в USDT. Однако из-за экстремального проскальзывания он получил лишь 324–327 aEthAAVE стоимостью около 36 тысяч долларов, мгновенно потеряв почти 50 миллионов долларов. Событие быстро распространилось в X и основных СМИ, став «чёрной комедией» и предупреждающей историей для пользователей DeFi. В этой статье мы шаг за шагом восстанавливаем данные и цепочку событий, чтобы показать цену одного клика.
Факты события: хронология и ключевые детали
Сначала объективно восстановим ход событий. Эта ошибка произошла в протоколе Aave V3 в сети Ethereum, который является ведущей платформой DeFi-кредитования с TVL (общей заблокированной стоимостью) более сотен миллиардов долларов. Пользователь через официальный интерфейс #Aave использовал CoW Protocol (децентрализованный маршрутизатор ордеров) для выполнения обмена.
Ключевая хронология основана на данных блокчейна и официальных заявлениях:
-
Около 12:45 UTC 12 марта: пользователь инициировал обмен, введя 50,43 миллиона долларов USDT (эквивалент aEthUSDT).
-
12:47 UTC: интерфейс обнаружил, что размер ордера значительно превышает глубину пула, и выдал несколько предупреждений с пометками «аномально крупный ордер», «риск экстремального проскальзывания», «требуется ручное подтверждение».
-
12:48 UTC: пользователь на мобильном устройстве отметил подтверждение и продолжил выполнение. Транзакция попала в блокчейн, запись Etherscan показала, что часть убытков была захвачена MEV-ботами (прибыль от спреда около 9–10 миллионов долларов).
-
Около 13:30 UTC: Стани Кулечов опубликовал пост, поясняя, что протокол и маршрутизатор CoW работали нормально, пользователь принял риск, и сообщил, что свяжется с пользователем для возврата 600 тысяч долларов комиссии.
-
Утром 13 марта: событие распространилось в Crypto Twitter и основных СМИ, обсуждений насчитывались сотни, объём торгов AAVE за 24 часа вырос на 15–20%.
В итоге было получено лишь 327,2 AAVE (текущая цена около 111 долларов, стоимость около 36,5 тысяч долларов), уровень потерь составил 99,93%. По сравнению с ликвидацией на 27 миллионов долларов в 2022 году из-за ошибки в Mango Markets или недавней ошибки оракула Aave, этот случай является чисто пользовательской ошибкой исполнения, без уязвимостей протокола.
Эта хронология основана на данных блокчейна и официальных заявлениях. В течение 24 часов после освещения события цена токена AAVE кратковременно колебалась, но в целом выросла более чем на 6%, что показывает, что доверие рынка к протоколу не сильно пострадало.
Ошибка пользователя и归属责任ности: чья «вина»?
Ключевой спор касается принадлежности ответственности. Основной принцип DeFi — «твои ключи, твой кошелёк, твоя ответственность» — пользователь имеет полный контроль, но также несёт все последствия. Этот кит явно совершил элементарную ошибку: проигнорировал явные предупреждения о проскальзывании, выбрав крупную разовую сделку с активом с недостаточной ликвидностью.
Однако критики указывают, что дизайн протокола и агрегаторов (таких как CoW) не идеален. UI Aave хотя и имеет предупреждения, но мобильный опыт может быть не достаточно интуитивным; алгоритм маршрутизации CoW не смог эффективно избежать риска мелкого пула, что привело к «сэндвич-атаке» на ордер.
Ответ Стани Кулечова подчеркнул: «Пользователь вручную подтвердил риск, мы не няньки.»
Но мнения сообщества разделились: одни считают это чистой пользовательской ошибкой, другие призывают протоколы усилить механизмы обязательной защиты, такие как автоматическое ограничение проскальзывания или подсказки о разделении крупных ордеров.
Для сравнения, подобные исторические события (например, ошибка ликвидации в Mango Markets в 2022 году) часто объяснялись багами протокола, тогда как этот случай更像是 сочетание «человеческой ошибки + ограничений системы».
Ликвидность DeFi и риск проскальзывания, как предотвратить?
Сначала о проскальзывании: это отклонение цены при исполнении крупного ордера из-за недостаточной ликвидности.
В DeFi пулы ликвидности (такие как Uniswap или кредитные пулы Aave) не имеют бесконечной глубины, как на централизованных биржах — особенно производные активы, такие как aEthAAVE, чей размер пула ограничен. Ордер на 50 миллионов долларов эквивалентен киту, врезавшемуся в мелководье.
Если ордер слишком велик, он может пробить глубину пула, что приведёт к мгновенному обвалу цены. А MEV-боты further увеличивают потери, захватывая часть стоимости через frontrunning (упреждающее исполнение) или sandwich attack (сэндвич-атаку).
Как мы можем это предотвратить?
1) Дробление сделок: разделите крупный ордер на мелкие части, чтобы избежать единовременного воздействия;
2) Используйте лимитные ордера (limit order): установите минимальную приемлемую цену;
3) Проверяйте ликвидность: используйте DefiLlama или Dune Analytics для проверки глубины пула;
4) Приоритет крупным пулам: например, обменивайте напрямую на ETH, а не на его обёрнутые версии;
5) Выбор агрегатора: например, 1inch или Paraswap, которые могут предложить лучшую маршрутизацию.
MEV и прибыль от арбитража в блокчейне: роль невидимых «вампиров»
В этом событии убытки не полностью «испарились» — около 10 миллионов долларов было захвачено MEV-ботами. MEV — это «серая зона» экосистемы Ethereum: майнеры или валидаторы извлекают стоимость путём переупорядочивания транзакций. В данном случае бот обнаружил огромный ордер, заранее купил aEthAAVE, подняв цену, или продал позже, зафиксировав прибыль.
Это обнажает проблему справедливости в DeFi: обычные пользователи легко становятся добычей профессиональных ботов. Решения включают Flashbots (система аукционов MEV) или MEV-Share (совместное использование прибыли), но они пока не совершенны. После события сообщество призвало Aave интегрировать больше инструментов против MEV для защиты крупных трейдеров.
Репутация протокола Aave и цепь recent событий: предупреждение о continuous «неудачах»
Это не первый скандал с Aave. Всего несколько дней назад ошибка конфигурации оракула wstETH в Aave V3 привела к чрезмерной ликвидации на 27 миллионов долларов, вызвав недовольство пользователей. Хотя Aave быстро исправил ошибку и компенсировал, эта неудача further испытала его репутацию. TVL Aave по-прежнему стабильно находится на передовых позициях в DeFi, но continuous события обнажили потенциальные уязвимости в конфигурации оракулов, параметрах ликвидации (CAPO) и дизайне UI.
С положительной стороны, ответ Aave был эффективным: открытость и прозрачность + частичный возврат комиссии, что поддержало доверие сообщества. По сравнению с конкурентами, такими как Compound, это может укрепить его долю рынка, но если подобные события будут frequent, институциональное внедрение (например, интеграция рестейкинга от Anchorage Digital) может замедлиться.
//////////////////
Один клик — и 50 миллионов нет. Это событие также напоминает нам: мир криптовалют как казино, правила прозрачны, но жестоки. Следующее «подтверждение» может быть на вашем экране. Пусть мы все помним — перед тем как нажать, посмотрите на предупреждение ещё раз.
Отказ от ответственности: эта статья предназначена только для информационных целей и не является инвестиционной рекомендацией. Криптовалютный рынок extremely волатилен, инвестиции сопряжены с риском, пожалуйста, проводите собственное исследование и самостоятельно несите последствия.
