Aaveら、DeFiユーザー操作ミスによる巨額損失で報告 安全機能を追加
Aave сообщила о гигантских потерях из-за ошибки пользователя DeFi и добавила функцию безопасности
Ключевые моменты статьи
- Aave опубликовала официальный отчет о гигантских потерях из-за ошибки при совершении операции
- Введена новая функция «Aave Shield»
Ошибочно подтвердил предупреждение и понес огромные убытки?
Крупнейший в сфере децентрализованных финансов (DeFi) протокол Aave 15-го числа опубликовал официальный отчет по инциденту, в котором пользователь из-за ошибки при выполнении операции совершил обмен токенов по невыгодному курсу и понес огромные убытки. Также сообщается, что были внедрены новые меры предотвращения подобных случаев.
По данным Aave, первопричиной стало проведение крупной сделки через рынок с низкой ликвидностью, что крайне сильно повлияло на цену. Активы соответствующего пользователя в размере чуть менее 8 млрд иен сократились до 6 млн иен.
Поскольку объем ордера пользователя был аномально велик, солвер CoW Swap (алгоритм, который от имени пользователя ищет и исполняет наиболее выгодный маршрут сделки) предложил крайне невыгодную цену. Несмотря на появившееся серьезное предупреждение, пользователь согласился с ним.
Так как сессия была записана, подтверждено, что пользователь на мобильном устройстве нажал на чекбокс и вручную одобрил предупреждение.
Поскольку сделка была проведена вне протокола Aave через сторонний своп-протокол «CoW Swap Router», в самом протоколе Aave технических проблем не было.
С другой стороны, Aave серьезно восприняла этот инцидент как проблему пользовательского опыта и заявила, что вернет этому пользователю 110 368 долларов США (около 17,6 млн иен), которые Aave получила от данной сделки. Сразу после инцидента сумма оценивалась в 600 тыс. долларов, однако фактически она оказалась ниже.
На текущий момент связи с соответствующим пользователем не было.
На этот раз фоном стала низкая ликвидность рынка. Aave пояснила, что при определенной цене возникло состояние, при котором предложения активов было недостаточно для исполнения крупного ордера без значительного снижения цены.
В данном случае масштаб сделки был значительно больше доступной ликвидности, и предложенная пользователю цена была на 99,9% ниже справедливой рыночной стоимости базовых активов aEthUSDT и aEthAAVE.
То есть проблему вызвало не изменение цены в момент исполнения, а именно предложенная цена.
Однако в качестве меры безопасности интерфейс Aave отображал предупреждение: «Сильное влияние на цену (99,9%). Из-за низкой ликвидности или небольшого размера ордера прибыль может оказаться низкой».
Кроме того, пользователю нужно было поставить галочку в поле «Я одобряю своп, понимая возможность 100% потери стоимости». Пользователь нажал на это поле и в итоге одобрил операцию.
CoW Swap также анализирует произошедшее и сообщает, что наложилось сразу несколько неблагоприятных условий. Компания пояснила, что система проверки котировок (оценок) отклоняла предложения по выгодной цене из-за установленного устаревшего верхнего лимита газа (комиссии).
Кроме того, солвер, показавший наилучшую производительность, выиграл два аукциона, однако в обоих случаях исполнение в ончейне завершилось неудачей. Также высказывается предположение, что сделка могла утечь из приватного mempool.
CoW Swap продолжает расследование этого инцидента и заявила, что результаты, а также корректирующие меры будут опубликованы позднее.
Внедрение «Aave Shield» для усиления безопасности
Получив отзывы по поводу данного инцидента, Aave внедрила на платформе функцию под названием «Aave Shield», которая по умолчанию автоматически блокирует свопы, где изменение цены превышает 25%.
В дальнейшем пользователям, желающим совершать высокорисковые сделки, нужно будет зайти в меню настроек и намеренно отключить защитную функцию «Aave Shield». Это позволит предотвратить случайное подтверждение предупреждения.
Специальные статьи CoinPost New!
📊Investment GuideУправление активами в экосистеме SBI | Комплексный гид по сочетанию криптовалют, акций и NISA→ 🔰Stock GuideС чего начать инвестирование в акции | Базовые знания, технический анализ, компании с BTC-казначейством и акции, связанные с криптовалютами→ ₿Crypto GuideЧто такое криптовалюта? Объяснение для новичков: с чего начать и какие способы управления активами рекомендуются【версия 2026 года】→ 🏦Exchange RankingРейтинг рекомендуемых онлайн-брокеров | Сравнение по комиссиям, NISA и баллам→ 💊Health & PerformanceТри добавки для здоровья, на которые сейчас обращают внимание инвесторы: усталость, стресс, недосып и контроль уровня сахара в крови→ 📝ВакансииКрупнейшее в Японии криптовалютное медиа CoinPost набирает новых сотрудников→