‏**آوِی کریپتو سوآپ، نزدیک به ۵۰ میلیون دلار ضرر داشت: ۹.۹ میلیون دلار به جیب اِتی‌اِچ مِی‌وی رفت.**

‏زمانی که یک معامله‌گر در عرض چند ثانیه ۵۰ میلیون دلار را از دست می‌دهد، معمولاً صنعت فرض را بر این می‌گذارد که یک هک پل یا یک سوءاستفاده پیچیده رخ داده است. با این حال، اواخر روز پنجشنبه (۲۳ اسفند)، یک نهنگ رمزارزی تقریباً کل موجودی خود را با یک کلیک در مبادله رمزارز AAVE از بین برد.

این کاربر تلاش کرد تا ۵۰ میلیون دلار USDT را در یک تراکنش درون زنجیره‌ای به AAVE تبدیل کند. به دلیل کمبود کامل نقدینگی برای یک سفارش با این حجم، این معامله دچار لغزش فاجعه‌باری شد و تنها ۳۲۴ رمزارز AAVE، به ارزش حدود ۵۰ هزار دلار، در ازای ۵۰ میلیون دلار هزینه شده، بازگردانده شد.

داده‌های تراکنش نشان می‌دهد که کیف پول با رابط Aave از طریق CoW Swap تعامل داشته است. به گفته استانی کولچوف، بنیانگذار Aave Labs، این رابط صراحتاً «به کاربر در مورد لغزش فوق‌العاده هشدار داد و نیاز به تأیید از طریق یک کادر تأیید داشت».

در بیانیه‌ای در X، CoW Swap تأیید کرد که هشدارهای واضحی در مورد تأثیر قیمت نمایش داده شده و تراکنش مطابق با پارامترهای امضا شده انجام شده است. این امر به خطای کاربر و عدم حفظ خود در عدم استفاده از محافظت ربات MEV برمی‌گردد.

مکانیسم ضرر

مکانیسم پشت این ضرر بی‌رحمانه اما استاندارد است. صرافی‌های غیرمتمرکز (DEX) به استخرهای نقدینگی متکی هستند. هنگامی که یک سفارش خرید از نقدینگی موجود با قیمت فعلی فراتر می‌رود، بازارساز خودکار (AMM) قیمت را به سمت بالا حرکت می‌دهد تا سفارش را پر کند.

برای پر کردن سفارش ۵۰ میلیون دلاری، پروتکل مجبور شد AAVE موجود را با قیمت‌های نجومی بالاتری خریداری کند که منجر به قیمت ورودی متوسطی شد که فوراً سرمایه را از بین برد.

این امر نشان می‌دهد که چرا بازیگران نهادی معمولاً چنین معاملاتی را به هزاران بخش کوچک‌تر تقسیم می‌کنند یا از میزهای OTC (خارج از بورس) استفاده می‌کنند.

در حالی که اتریوم به سرعت در حال تثبیت خود به عنوان ستون فقرات تسویه حساب نهادی است، این رویداد نشان می‌دهد که لایه رابط کاربری همچنان اجازه خطای فاجعه‌بار انسانی را می‌دهد. قراردادهای هوشمند در مورد عقلانیت یک معامله قضاوت نمی‌کنند. این فقط پارامترهای امضا شده توسط کیف پول را اجرا می‌کند.

واکنش‌ها

سلام به همه – ما از تراکنش مبادله بزرگ در حال گردش در X آگاه هستیم. بر اساس آنچه تاکنون دیده‌ایم، هیچ نشانه‌ای از سوءاستفاده از پروتکل یا رفتار مخرب دیگری وجود ندارد. تراکنش مطابق با پارامترهای سفارش امضا شده اجرا شد. رابط ما نشان می‌دهد…

این رویداد واقعیت خطرناک معاملات «انگشت چاق» در DeFi را نشان می‌دهد، جایی که مداخله انسانی یا سیستم‌های پرچم‌گذاری احتمالاً چنین ناهنجاری را در امور مالی سنتی متوقف می‌کنند.

نقدینگی فعلی در Aave، یا تقریباً هر استخر DEX واحد، نمی‌تواند ۵۰ میلیون دلار را در یک تیک واحد بدون تحریف عظیم قیمت جذب کند.

جالب اینجاست که توکن رمزارز AAVE در ۲۴ ساعت گذشته +۵٪ افزایش یافته است، افزایش قیمتی که ممکن است توسط یک کاربر بدشانس که ۵۰ هزار دلار از این توکن را به قیمت ۵۰ میلیون دلار خریداری کرده، تقویت شده باشد.

ما اخیراً خطرات مشابهی را برجسته کرده‌ایم، زیرا همین دیروز، وب‌سایت Bonk.fun هک شد که منجر به تخلیه وجوه کاربران شد.

در حالی که آن حادثه شامل بازیگران مخرب بود، مبادله AAVE نشان می‌دهد که کاربران می‌توانند ضررهای مشابهی را برای خود بدون به خطر افتادن پلتفرم ایجاد کنند.

امروز صبح، یک کاربر تلاش کرد تا با استفاده از ۵۰ میلیون دلار USDT از طریق رابط Aave، AAVE خریداری کند. با توجه به اندازه غیرعادی بزرگ سفارش واحد، رابط Aave، مانند اکثر رابط‌های معاملاتی، به کاربر در مورد لغزش فوق‌العاده هشدار داد و نیاز به تأیید از طریق یک کادر تأیید داشت…

هیچ دکمه برگشتی در بلاکچین وجود ندارد. با این حال، کولچوف خاطرنشان کرد که Aave Labs در تلاش است تا با کاربر تماس بگیرد تا تقریباً ۶۰۰ هزار دلار کارمزد جمع‌آوری شده از این تراکنش را بازگرداند.

در حالی که یک ژست همدلانه است، اما کمی بیش از ۱٪ از وجوه از دست رفته را نشان می‌دهد. برای بازار گسترده‌تر، درس آشکار است: هشدارهای نقدینگی پیشنهاد نیستند.

اگر رابط کاربری در مورد «لغزش فوق‌العاده» هشدار می‌دهد، توجه کنید. و حتی برای تراکنش‌های کوچک‌تر، چه رسد به تراکنش‌های پنج رقمی، همیشه هنگام اجرای معاملات، محافظت MEV را فعال کنید و کاربران را از حملات ساندویچی و پیش‌دستی محافظت کنید.