一筆突然的5000萬美元AAVE購買在Aave界面引發警告,暴露出用戶保護和DeFi交易機制的漏洞。事件發生在一名用戶試圖通過Aave平台將USDT兌換成AAVE,執行的交易規模遠超平常市場活動。
根據Aave的創始人兼CEO Stani Kulechov的說法,界面因異常滑點而標記該交易。然而,用戶在手機上確認了警告,接受了高滑點風險。因此,該交換僅獲得了324個AAVE代幣,遠低於預期。
Stani.eth解釋說:“主要的教訓是,雖然DeFi應保持開放和無許可,允許用戶自由進行交易,但行業可以建立額外的護欄來更好地保護用戶。” Aave計劃聯繫該用戶,並退還約60萬美元的交易手續費。此外,CoW Swap的路由器按設計運作,整合也遵循了行業標準。
為了澄清情況,Aave開發者Martin Grabina提供了關於滑點的技術見解。他表示:“滑點是市價單的容差範圍:在簽署與執行之間,最終成交價格偏離報價的程度。”
在Aave界面上,滑點建議是根據資產波動性和訂單規模算法計算的。用戶可以調整滑點或設置限價單以降低執行風險。然而,此次核心問題並非滑點,而是報價中出現了99%的價格影響。用戶在手續費和滑點之前接受了一個非常差的匯率。
此外,Grabina強調:“該訂單包含一個報價欄位,顯示在扣除手續費和滑點之前,向用戶展示的原始匯率(50M USDT -> <140 AAVE)。”儘管結果不佳,用戶甚至通過CoW Swap的拍賣機制獲得了0.7%的額外收益,證明系統運作如預期。