Користувач криптовалюти втратив мільйони під час обміну криптовалютою на децентралізованому фінансовому протоколі Aave, причому бот Maximal Extractable Value (MEV) також виступив передовою транзакцією, щоб отримати майже 10 мільйонів доларів.
Нещодавно профінансований гаманець від Binance, що містить 50,4 мільйона доларів США (USDT), здійснив своп через децентралізований обмінний агрегатор CoW Protocol і SushiSwap DEX у четвер, щоб конвертувати всю суму в токен Aave (AAVE).
Однак гаманець отримав лише 327 токенів AAVE вартістю приблизно 36 000 доларів США, згідно з Etherscan.
Результатом стала майже повна втрата, оскільки користувач заплатив близько 154 000 доларів США за AAVE порівняно з ринковою ціною приблизно 114 доларів США.
До втрат додав бот MEV, який здійснив «сендвіч-атаку» на користувача. Боти MEV сканують транзакції блокчейну, що очікують на розгляд, і в цьому випадку націлилися на велике вхідне замовлення AAVE, щоб завищити ціну токена перед замовленням, щоб отримати прибуток.
Бот керував транзакцією, запозичивши токени Ether (ETH) у розмірі 29 мільйонів доларів у Morpho, щоб підвищити ціну AAVE перед транзакцією користувача з покупкою на Bancor. Потім він продав завищені токени на SushiSwap, отримавши прибуток у 9,9 мільйона доларів.
Користувач проігнорував попередження про прослизання: Aave
Автоматизовані маркет-мейкери, такі як SushiSwap, використовують автоматичну формулу ціноутворення, яка коригує прослизання, заплановану та фактичну ціну угоди залежно від розміру торгового пулу та майбутніх угод.
Засновник Aave Стані Кулечов написав X, що інтерфейс протоколу попередив користувача про «надзвичайне прослизання» через «незвичайно великий розмір одного замовлення».
«Користувач підтвердив попередження на своєму мобільному пристрої та продовжив обмін, погодившись на високе прослизання, що зрештою призвело до отримання лише 324 AAVE у відповідь», — сказав він.
CoW DAO повідомила на X, що «незважаючи на чіткі попередження, які показали користувачеві, що вони втратять майже всю вартість своєї транзакції, і незважаючи на те, що після перегляду попередження йому потрібно було явно погодитися на угоду, користувач вирішив продовжити свій обмін».
«Жоден DEX, агрегатор DEX, публічний пул ліквідності чи приватний пул ліквідності (або їх комбінація) не змогли б заповнити цю торгівлю за розумну ціну».
CoW DAO заявив, що подібні угоди «показують, що DeFi UX все ще не там, де він повинен бути, щоб захистити всіх користувачів», додавши, що він відшкодує будь-які комісії за протокол, пов’язані з транзакцією.
Kulechov з Aave заявив, що співчуває користувачеві та спробує зв’язатися з ним, щоб повернути 600 000 доларів у вигляді комісії, яку він зібрав за транзакцію.
«Ключовий висновок полягає в тому, що хоча DeFi має залишатися відкритим і без дозволу, дозволяючи користувачам вільно виконувати транзакції, індустрія може створити додаткові огорожі, щоб краще захистити користувачів».
