Koszmar „grubego palca"? Trader kryptowalut właśnie popełnił błąd za 50 milionów dolarów

Nie ma infolinii obsługi klienta, pod którą można zadzwonić, gdy popełnisz błąd. Jeden trader poznał tę lekcję w trudny sposób po wykonaniu tego, co wydaje się być jednym z najbardziej druzgocących błędów w najnowszej historii Ethereum.

Według danych on-chain, nieznany użytkownik wymienił 50,4 miliona dolarów USDT na zaledwie 35 900 tokenów AAVE, katastrofalną transakcję, która spowodowała natychmiastową stratę przekraczającą 50 milionów dolarów.

Prezes Aave, Stani Kulechov, potwierdził incydent na X. "Współczujemy użytkownikowi i postaramy się skontaktować z użytkownikiem, i zwrócimy 600 tys. dolarów w opłatach pobranych z transakcji. Kluczowym wnioskiem jest to, że chociaż DeFi powinno pozostać otwarte i bez zezwoleń, pozwalając użytkownikom na swobodne przeprowadzanie transakcji, istnieją dodatkowe zabezpieczenia, które branża może zbudować, aby lepiej chronić użytkowników" - powiedział. 

50 milionów dolarów na telefonie 

Większość zdecentralizowanych giełd działa w oparciu o model Automated Market Maker (AMM), opierając się na pulach płynności. Cena aktywa w puli płynności jest określana przez formułę matematyczną opartą na stosunku dwóch tokenów w tej konkretnej puli.

Użytkownik wrzucił 50,4 miliona dolarów USDT do puli i wyczerpał jej rezerwy AAVE. Krzywa matematyczna agresywnie podniosła cenę AAVE w tej konkretnej puli.

Tolerancja poślizgu działa jak siatka bezpieczeństwa. Automatycznie wykonuje transakcję, jeśli zrealizowana cena odbiega zbyt daleko od kwotowanej ceny rynkowej (zazwyczaj ustawiona na limit 0,5% lub 1%). Aby ta transakcja przeszła, użytkownik albo ręcznie wyłączył ochronę przed poślizgiem, albo zignorował komunikaty ostrzegawcze DEX.

"Biorąc pod uwagę niezwykle duży rozmiar pojedynczego zlecenia, interfejs Aave, jak większość interfejsów handlowych, ostrzegał użytkownika o nadzwyczajnym poślizgu i wymagał potwierdzenia za pomocą pola wyboru. Użytkownik potwierdził ostrzeżenie na swoim urządzeniu mobilnym i kontynuował wymianę" - wyjaśnił Kulechov. 

CoW Protocol został specjalnie zaprojektowany, aby chronić użytkowników przed złymi transakcjami, botami MEV (Maximal Extractable Value) i ekstremalnym poślizgiem, wykorzystując zewnętrznych "solverów" do znalezienia najbardziej efektywnego routingu dla transakcji.

"Transakcja nie mogła być kontynuowana bez wyraźnej akceptacji ryzyka przez użytkownika za pomocą pola wyboru potwierdzenia. Routery CoW Swap funkcjonowały zgodnie z zamierzeniami, a integracja była zgodna ze standardowymi praktykami branżowymi. Jednak chociaż użytkownik mógł kontynuować wymianę, ostateczny wynik był wyraźnie daleki od optymalnego" - zauważył prezes. 

Kulechov oświadczył, że zespół Aave będzie badał sposoby poprawy tych zabezpieczeń w przyszłości.