Пользователь потерял $50 млн при обмене токенов на Aave
Неизвестный инвестор попытался обменять 50,43 млн USDT на AAVE через агрегатор CoW Protocol и биржу SushiSwap. В итоге он получил только 327 токенов стоимостью около $36 000.
Фактическая цена покупки составила примерно $154 000 за монету, хотя рыночный курс в тот момент был около $114.
Ситуацией воспользовался MEV-бот, который отслеживает ожидающие транзакции в мемпуле. Он провел классическую «сэндвич-атаку»:
- взял флеш-кредит на $29 млн в WETH на площадке Morpho;
- купил на Bancor большой объем AAVE, разогнав цену актива;
- пропустил транзакцию жертвы, которая купила токены уже по завышенной цене;
- продал свои монеты на SushiSwap, получив $9,9 млн прибыли.
Ответственность пользователя
Основатель Aave Стани Кулечов сообщил, что интерфейс протокола предупреждал инвестора о «критическом проскальзывании» из-за аномально крупного ордера. Несмотря на это, тот подтвердил транзакцию с мобильного устройства и согласился на условия.
Earlier today, a user attempted to buy AAVE using $50M USDT through the Aave interface.
— Stani.eth (@StaniKulechov) March 12, 2026
Given the unusually large size of the single order, the Aave interface, like most trading interfaces, warned the user about extraordinary slippage and required confirmation via a checkbox.…
Кулечов подчеркнул, что Aave свяжется с пользователем и компенсирует ему $600 000 комиссий, полученных от транзакции.
В CoW DAO тоже отметили, что юзер видел предупреждения о почти полной потере средств, но сознательно одобрил сделку. По словам команды, ни одна DEX или агрегатор не смог бы исполнить такой ордер по адекватной цене.
Statement from CoW Protocol:
— CoW DAO (@CoWSwap) March 13, 2026
Earlier today, a trader attempted to swap 50M aEthUSDT for aEthAAVE through Aave's swap interface, which is powered by CoW Protocol. Despite clear warnings that showed the user they would lose nearly all of the value of their transaction, and despite… https://t.co/Pav4udXUkX
«Такие сделки показывают, что пользовательский опыт в DeFi пока не находится на том уровне, который необходим для безопасности всех юзеров. Мы анализируем, как нам сбалансировать надежные механизмы защиты с сохранением автономии пользователя. Само собой разумеется, мы также вернем любые комиссии от этой транзакции», — добавили разработчики.
Напомним, в апреле прошлого года MEV-бот «перехватил» $200 000 у участников аирдропа PROMPT от Wayfinder.
Сооснователь Ethereum Виталик Бутерин считает MEV одной из главных проблем, угрожающих децентрализации сети.