Пользователь криптовалюты потерял миллионы во время обмена криптовалюты по протоколу децентрализованного финансирования Aave, бот с максимальной извлекаемой стоимостью или MEV также возглавляет транзакцию и заработал почти 10 миллионов долларов.
Недавно пополненный кошелек от Binance, содержащий 50,4 миллиона долларов США (USDT), в четверг выполнил своп через децентрализованный агрегатор обмена CoW Protocol и SushiSwap DEX с целью конвертировать всю сумму в токен Aave (AAVE).
Однако, по данным Etherscan, кошелек получил только 327 токенов AAVE на сумму примерно 36 000 долларов США.
Результатом стала почти полная потеря, поскольку пользователь заплатил около 154 000 долларов за AAVE по сравнению с его рыночной ценой около 114 долларов.
К потерям добавился бот MEV, который совершил «сэндвич-атаку» на пользователя. Боты MEV сканируют ожидающие транзакции блокчейна и в данном случае нацелены на большой входящий заказ AAVE, чтобы повысить цену токена перед заказом и получить прибыль.
Бот возглавил транзакцию, заняв у Morpho токены Ether (ETH) в упаковке на сумму 29 миллионов долларов, чтобы поднять цену AAVE перед транзакцией пользователя с покупкой на Bancor. Затем он продал завышенные токены на SushiSwap с прибылью в 9,9 миллиона долларов.
Пользователь проигнорировал предупреждения о проскальзывании: Aave
Автоматизированные маркет-мейкеры, такие как SushiSwap, используют формулу автоматического ценообразования, которая корректирует проскальзывание, запланированную и фактическую цену сделки, в зависимости от размера торгового пула и предстоящих сделок.
Основатель Aave Стани Кулехов написал X, что интерфейс протокола предупреждает пользователя о «чрезвычайном проскальзывании» из-за «необычно большого размера одного ордера».
«Пользователь подтвердил предупреждение на своем мобильном устройстве и приступил к обмену, приняв высокое проскальзывание, что в конечном итоге привело к получению взамен только 324 AAVE», — сказал он.
CoW DAO заявил на X, что «несмотря на четкие предупреждения, показавшие пользователю, что он потеряет почти всю стоимость своей транзакции, и несмотря на необходимость явного согласия на сделку после просмотра предупреждения, пользователь решил продолжить обмен».
«Ни одна DEX, агрегатор DEX, общественный пул ликвидности или частный пул ликвидности (или их комбинация) не смогли бы выполнить эту сделку по разумной цене».
CoW DAO заявила, что подобные сделки «показывают, что DeFi UX все еще не там, где она должна быть для защиты всех пользователей», добавив, что она возместит любые комиссии за протокол, связанные с транзакцией.
Кулехов из Aave заявил, что сочувствует пользователю и попытается связаться с ним, чтобы вернуть 600 000 долларов США в виде комиссий, полученных за транзакцию.
«Ключевой вывод заключается в том, что, хотя DeFi должен оставаться открытым и не требующим разрешений, позволяя пользователям свободно выполнять транзакции, существуют дополнительные барьеры, которые отрасль может создать для лучшей защиты пользователей».
