В мире децентрализованных финансов произошёл один из самых дорогостоящих инцидентов, связанных с человеческой ошибкой. Анонимный трейдер совершил катастрофическую сделку, обменяв 50,4 миллиона стейблкоинов USDT на всего лишь 35 900 токенов AAVE через интерфейс протокола Aave с использованием агрегатора CoW Swap. Фактическая стоимость полученных AAVE составила около $36 000, что означает мгновенные убытки в размере свыше $50 миллионов или 99,9% от суммы сделки.
Основатель Aave Стани Кулечов оперативно прокомментировал ситуацию в социальной сети X. Он подтвердил, что интерфейс протокола, как и большинство торговых платформ, обнаружил необычно крупный размер ордера и предупредил пользователя об экстремальном проскальзывании, потребовав дополнительного подтверждения через галочку. По словам Кулечова, трейдер подтвердил предупреждение со своего мобильного устройства и продолжил обмен. Глава Aave выразил сочувствие пользователю и заявил, что команда попытается выйти с ним на связь, чтобы вернуть $600 000 комиссий, собранных с этой транзакции.
Инцидент, впервые отмеченный основателем DeFiLlama под ником 0xngmi, наглядно демонстрирует риски, присущие автоматизированным маркет-мейкерам (AMM) в условиях низкой ликвидности. Проскальзывание — разница между ожидаемой ценой сделки и ценой исполнения — стало катастрофическим из-за того, что ордер на $50 млн был подан в пул ликвидности, неспособный абсорбировать такой объём без радикального изменения цены. Алгоритм AMM, следуя своей кривой связывания, агрессивно взвинтил цену AAVE в данном конкретном пуле по мере того, как трейдер истощал его резервы.
Кулечов подчеркнул, что транзакция не могла быть проведена без явного принятия риска пользователем. Он отметил, что маршрутизаторы CoW Swap функционировали как задумано, а интеграция соответствовала стандартным отраслевым практикам. Тем не менее, конечный результат оказался далёк от оптимального. Глава Aave заявил, что ключевой вывод из ситуации заключается в том, что, хотя DeFi должен оставаться открытым и беспермиссивным, индустрия может создавать дополнительные защитные механизмы для лучшей защиты пользователей. Команда Aave будет изучать способы улучшения этих safeguards в будущем.
Этот инцидент оживил дискуссию о балансе между принципом «свояк ответственность» в беспермиссивных системах и этическим долгом разработчиков протоколов и интерфейсов внедрять более надёжные, защищённые от ошибок меры безопасности. Вопросы стандартизации систем предупреждения, интеграции оракулов ликвидности в реальном времени и возможной роли децентрализованного страхования в подобных случаях вновь выходят на первый план.
