イーサリアム上で極端なスリッページ事故が発生、5,040万 USDTの交換で約3.6万ドルのAAVEしか得られず、Aaveは脆弱性ではないと強調し、防護策の強化を検討中。
イーサリアムのブロックチェーン上で、最近稀に見る巨額のスリッページ事件が起きた。暗号資産のウォールリーダーがトークン交換を行う際、約5,040万 USDTをAAVEに換えようとしたが、最終的に得られたのは約327枚のAAVE(価値約3.6万ドル)に過ぎず、瞬間的に約5,000万ドルの資産を失ったことになる。
オンチェーンのデータによると、この取引はイーサリアムネットワーク上で行われ、全工程は約30秒で完了した。このアドレスは最初にAaveのプロトコルから約5,040万 USDT(実際にはaEthUSDT)を引き出し、その後CoW Protocolのルーティングシステムを通じてトークン交換を行った。
取引完了後、資金は約327枚のAAVEに換えられ、Aave V3のプロトコルに再預入されてaEthAAVE資産に変換された。最終的に受け取ったトークンの価値と元の取引金額との乖離が大きいため、この取引は暗号市場で広く議論を呼んだ。
オンチェーンの取引記録によると、この取引はUniswap V3やSushiSwapなど複数の分散型取引所の流動性プールを経由して行われた。
取引規模が市場の流動性を大きく上回ったため、注文実行時に極端な価格衝撃が生じた。結果としてスリッページは99%超に達し、もともと5,000万ドルの資産だったものがごく少量のAAVEにしか換えられなかった。
DeFi市場では、この種の状況はアービトラージボットによって素早く捕捉されることが多い。取引価格と市場価格に大きな乖離が生じた場合、アービトラージ取引者は即座に流動性プールを逆方向に利用し、差益を得る。
そのため、この取引が完了した後、市場のアービトラージ者やルーティングシステムによって大量の差益が迅速に吸収され、取引の価値損失はほぼ取り返しのつかないものとなった。
この事件について、Aaveの創設者Stani KulechovはX(旧Twitter)上で説明し、この取引はAaveのインターフェースに統合されたCoW Swapルーティングシステムを通じて行われたものであり、プロトコルの脆弱性や悪意の攻撃はなかったと述べている。
彼は、取引規模が異常に大きいため、システムは取引前に「極端なスリッページ」の警告を明示し、リスクを確認した上で手動で承認しなければ続行できない仕組みになっていたと説明している。
また、該当ユーザーはスマートフォン上でリスク警告を確認し、取引を完了させたと述べている。つまり、システムは実行前に価格衝撃の可能性を明示していたにもかかわらず、取引者はそれを承知の上で続行したことになる。
Aaveのエンジニア、Martin Grabinaもこの事件の核心はスリッページ設定ではなく、注文自体の価格への影響が過大だった点にあると指摘している。 取引の見積もりは、実行前にすでに約5,000万 USDTでAAVEが140枚未満にしかならないと表示されており、この注文は提出時点ですでに非常に不利な価格だった。
Aaveチームは、結果は非常に望ましくなかったものの、システムの動作は設計通りであり、プロトコルの脆弱性や安全性の問題はなかったと述べている。CoW Protocolも、現時点でこの取引に攻撃やシステム異常の兆候は見られないと指摘している。ユーザーの損失を抑えるため、Aaveは該当アドレスに連絡し、約60万ドルの取引手数料を返還する予定だ。
業界では、大規模な取引を分割せずに実行した場合、流動性不足により巨大な価格衝撃が生じやすいと一般的に認識されている。プロのトレーダーは通常、大口注文を分割して実行したり、アルゴリズム取引を用いて市場への影響を抑えたりする。
今回の事件は、DeFi史上最大規模のスリッページ事故の一つと見なされている。Aaveの利用が増加する中、同チームは今後、より安全な防護策の導入を検討し、分散化取引の自由度を維持しつつ、極端な操作によるユーザー損失リスクを低減させる方針だ。