用户在Aave加密货币兑换中损失5000万美元
一名加密货币用户在通过去中心化金融(DeFi)协议Aave执行代币兑换时遭遇重大损失。该用户从币安新创建的钱包中转出5040万美元USDT,通过CoW Protocol和SushiSwap去中心化交易所(DEX)试图将全部金额兑换为AAVE代币。
根据Etherscan数据,该用户最终仅收到327枚AAVE代币,市值约3.6万美元,实际支付价格高达每枚AAVE约15.4万美元,远高于当时市场价约114美元,几乎造成全额损失。
此外,一个MEV(最大可提取价值)机器人实施了“三明治攻击”。该机器人扫描到大额AAVE兑换订单后,通过Morpho平台闪电借入2900万美元的wETH,在Bancor上购入AAVE推高价格,随后在SushiSwap出售,获利990万美元。
Aave创始人Stani Kulechov在X平台表示,协议界面已明确警告用户“异常滑点”风险,用户在移动设备上确认警告后仍选择继续交易。“用户最终仅收到324枚AAVE代币”,Kulechov称。
CoW DAO在X上指出,尽管系统多次提示用户将损失几乎全部交易价值,且需手动确认才能执行交易,用户仍选择继续。“没有任何DEX、聚合器或流动性池能够以合理价格完成此类交易。”
CoW DAO表示将退还该交易的协议费用,并称此类事件暴露了DeFi用户体验仍需改进。Aave方面表示将尝试联系用户归还60万美元的交易费用,并强调在保持DeFi开放性的同时,行业需建立更多用户保护机制。
相关:Vitalik Buterin提出解决以太坊MEV问题的方案
资料来源:Etherscan
编辑点评
此次事件凸显了DeFi生态中‘用户自主性’与‘系统风险’之间的深层矛盾。尽管DeFi以去中心化和无许可为核心,但用户在面对极端市场波动和MEV攻击时缺乏有效保护机制。该事件不仅涉及单个用户的巨额损失,更暴露出当前DeFi协议在交易体验、风险提示和用户教育方面的系统性缺陷。MEV机器人利用区块链透明性和交易延迟,通过‘三明治攻击’获取超额利润,已成为DeFi生态中普遍存在的结构性问题。未来,行业可能需要在协议层面引入更智能的滑点控制、动态手续费机制,甚至探索MEV缓解技术(如MEV拍卖或隐私交易)。该事件对全球加密货币投资者具有警示意义,尤其在高波动性资产交易中,用户需充分理解风险并谨慎操作。同时,监管机构可能借此事件关注DeFi平台的用户保护责任,推动行业建立更透明、安全的交易环境。