TỔN THẤT GIAO DỊCH ĐƠN LỚN NHẤT TRONG DEFI? MỘT PHÂN TÍCH SAU SỰ CỐ VỀ CÁCH MỘT NGƯỜI DÙNG MẤT ~$50M CHỈ BẰNG MỘT CLIC

Gần đây, một người dùng DeFi đã hoán đổi $50.4 triệu aEthUSDT chỉ lấy được $36,000 aEthAAVE trên nền tảng Aave bằng cách sử dụng tiện ích CoW Swap.

Cả hai giao thức đã phát hành báo cáo về sự cố, chi tiết về sự kết hợp giữa thị trường không có tính thanh khoản, lỗi của người dùng và các lỗi kỹ thuật tích lũy.

Dưới đây là phân tích về những gì đã xảy ra sai lầm và cách các bot Maximum Extractable Value (MEV) tận dụng giao dịch:

• Cảnh báo trên Giao diện: Aave lưu ý rằng người dùng đã thủ công xác nhận cảnh báo "Tác động giá cao (99.9%)" trước khi tiến hành.

• Sự Cố Kỹ Thuật: CoW Swap xác định được một số lỗi hệ thống. Giới hạn gas được hardcode cũ đã từ chối các báo giá tốt hơn, solver chiến thắng không thể thực hiện giao dịch trên chuỗi, và một "rò rỉ mempool" nghi ngờ đã để lộ giao dịch riêng tư cho công chúng.

• Tuyến Đường Không Có Tính Thanh Khoản: Vì các báo giá tốt hơn không thành công, lệnh khổng lồ cuối cùng đã được định tuyến qua nhóm SushiSwap AAVE/WETH chỉ chứa khoảng $73,000 tính thanh khoản tổng cộng.

• Cuộc Tấn Công Sandwich: Vì giao dịch bị rò rỉ vào mempool công khai, một bot MEV đã phát hiện lệnh sắp tới. Nó đã front-run giao dịch để mua hết AAVE có sẵn, buộc người dùng phải mua với giá tăng vọt. Bot sau đó đã back-run giao dịch bằng cách bán AAVE ngay sau đó, kiếm được lợi nhuận ~$9.9 triệu.

• Phần của Block Builder: Để đảm bảo chuỗi giao dịch chính xác này, bot MEV đã thanh toán cho block builder (Titan Builder), người đã trích xuất khoảng $34 triệu ETH để tạo điều kiện cho khối.

Để ngăn chặn việc này xảy ra lại, aave đang triển khai "Aave Shield" để tự động chặn các lần hoán đổi có tác động giá trên 25% theo mặc định, trong khi CoWSwap đã vá các giới hạn gas cũ của nó.