Децентралізований фінансовий протокол Aave заявив, що вводить нову функцію для блокування свопів із впливом на ціну понад 25% після того, як користувач минулого тижня втратив 50 мільйонів доларів у торгівлі під час взаємодії з інтерфейсом Aave.
«Незабаром ми розгортаємо нову функцію, Aave Shield, яка забезпечує більше захисту для користувачів, які використовують функцію обміну в інтерфейсі Aave aave.com», — сказав Aave у посмертній заяві в суботу.
Aave сказав, що користувачам потрібно буде вручну вимкнути функцію захисту Aave Shield, щоб продовжити угоди з високим ризиком.
Інцидент стався в четвер, коли користувач пішов конвертувати USDt (USDT) на суму 50,4 мільйона доларів США в Aave (AAVE) за допомогою децентралізованої біржі CoW Swap, але отримав лише Aave на суму 36 500 доларів США через брак ліквідності та інші збої в інфраструктурі, що призвело до втрати трохи більше 50 мільйонів доларів.
Частково цей збиток також був результатом бота Maximal Extractable Value (MEV), який здійснив сендвіч-атаку на користувача, отримавши майже 10 мільйонів доларів.
Користувач проігнорував численні попереджувальні знаки
Aave сказав, що користувач підписав транзакцію, незважаючи на численні попередження, які з’явилися в інтерфейсі платформи.
Це включало сповіщення про «вплив високої ціни» та сповіщення про те, що маршрут може отримати менший прибуток через низьку ліквідність або малий розмір замовлення.
Користувач також поставив галочку у вікні підтвердження: «Я підтверджую обмін із потенційною 100% втратою вартості», — сказав Ааве.
Інцидент показує, що DeFi все ще потребує роботи: CoW DAO
У той час як Aave та CoW DAO, команда CoW Swap, заявили, що низька ліквідність призвела до «надзвичайного впливу на ціну», CoW DAO додала, що численні збої в інфраструктурі також зіграли свою роль.
CoW DAO повідомила, що на розв’язувач — сторонню службу, яка знаходить найкращий спосіб здійснення торгівлі — вплинув застарілий ліміт газу, який заблокував ціни за кращими цінами та залишив користувачеві лише набагато гірший варіант для розгляду.
Один із розв’язувачів, який мав набагато нижчу цінову котирування, також не зміг надіслати транзакцію в мережу, коли мав нагоду, зазначив CoW DAO.
CoW DAO заявила, що можливий витік інформації з Mempool міг сприяти ціні в 50 мільйонів доларів.
«Ми ще не маємо остаточних відповідей на всі проблеми, які виникли вище», — заявили в CoW DAO, додавши, що «прагнуть працювати над ними прозоро, з Aave та з більш широкою спільнотою».
