Децентрализованный финансовый протокол Aave объявил о внедрении новой функции, блокирующей свопы с ценовым воздействием выше 25%, после того как пользователь потерял 50 миллионов долларов в ходе сделки, взаимодействуя с интерфейсом Aave на прошлой неделе.
“В ближайшее время мы развернем новую функцию, Aave Shield, которая обеспечивает дополнительную защиту пользователей, использующих функцию свопа в интерфейсе Aave aave.com,” – сообщила Aave здесь в заявлении, опубликованном после инцидента в субботу.
Aave заявила, что пользователям потребуется вручную отключить защиту Aave Shield, чтобы продолжить высокорисковые сделки.
Инцидент произошел в четверг, когда пользователь попытался обменять 50,4 миллиона долларов в USDt (USDT) на Aave (AAVE) через децентрализованную биржу CoW Swap, но получил только 36 500 долларов в Aave из-за недостаточной ликвидности и других сбоев инфраструктуры, что привело к убыткам чуть более 50 миллионов долларов.
Часть этих убытков также стала результатом MEV-бота (Maximal Extractable Value), который совершил "сэндвич-атаку" на пользователя, получив прибыль в размере почти 10 миллионов долларов.
Пользователь проигнорировал многочисленные предупреждения
Aave сообщила, что пользователь подписал транзакцию, несмотря на многочисленные предупреждения, появившиеся на интерфейсе платформы.
Среди них были оповещения о "высоком ценовом воздействии" и уведомление о том, что маршрут может вернуть меньше из-за низкой ликвидности или небольшого размера заказа.
Пользователь также поставил галочку в поле подтверждения, указывающем: “Я подтверждаю своп с потенциальной 100% потерей стоимости”, - заявила Aave.
Что увидел пользователь на интерфейсе Aave перед подписанием транзакции. Источник: Aave _ _
Инцидент показывает, что DeFi еще предстоит доработать: CoW DAO
В то время как Aave и CoW DAO, команда, стоящая за CoW Swap, заявили, что недостаточная ликвидность привела к "экстремальному ценовому воздействию", CoW DAO добавила, что ряд сбоев инфраструктуры также сыграли свою роль.
CoW DAO заявила, что решатель – сторонний сервис, который находит лучший способ совершить сделку – пострадал от устаревшего лимита газа, что заблокировало более выгодные котировки и оставило пользователю только гораздо худший вариант.
Один из решателей, у которого была значительно более дешевая котировка, также не смог отправить транзакцию в блокчейн, когда у него была такая возможность, отметила CoW DAO.
CoW DAO предположила, что возможная утечка mempool могла способствовать неудачному выполнению сделки на 50 миллионов долларов.
“У нас пока нет окончательных ответов на все вышеперечисленные вопросы”, – заявила CoW DAO, добавив, что она “привержена прозрачной работе над ними с Aave и с более широким сообществом”.
