Пользователь потерял $50 млн при обмене токенов на Aave

[Tiny]

Неизвестный инвестор попытался обменять 50,43 млн USDT на AAVE через агрегатор CoW Protocol и биржу SushiSwap. В итоге он получил только 327 токенов стоимостью около $36 000.

Фактическая цена покупки составила примерно $154 000 за монету, хотя рыночный курс в тот момент был около $114.

Ситуацией воспользовался MEV-бот, который отслеживает ожидающие транзакции в мемпуле. Он провел классическую «сэндвич-атаку»:

• взял флеш-кредит на $29 млн в WETH на площадке Morpho;
• купил на Bancor большой объем AAVE, разогнав цену актива;
• пропустил транзакцию жертвы, которая купила токены уже по завышенной цене;
• продал свои монеты на SushiSwap, получив $9,9 млн прибыли.

Ответственность пользователя

Основатель Aave Стани Кулечов сообщил, что интерфейс протокола предупреждал инвестора о «критическом проскальзывании» из-за аномально крупного ордера. Несмотря на это, тот подтвердил транзакцию с мобильного устройства и согласился на условия.

Кулечов подчеркнул, что Aave свяжется с пользователем и компенсирует ему $600 000 комиссий, полученных от транзакции.

В CoW DAO тоже отметили, что юзер видел предупреждения о почти полной потере средств, но сознательно одобрил сделку. По словам команды, ни одна DEX или агрегатор не смог бы исполнить такой ордер по адекватной цене.

Цитата

«Такие сделки показывают, что пользовательский опыт в DeFi пока не находится на том уровне, который необходим для безопасности всех юзеров. Мы анализируем, как нам сбалансировать надежные механизмы защиты с сохранением автономии пользователя. Само собой разумеется, мы также вернем любые комиссии от этой транзакции», — добавили разработчики.