A MAIOR PERDA DE UMA ÚNICA TRANSAÇÃO EM DEFI? UMA ANÁLISE PÓS-MORTEM DE COMO UM UTILIZADOR PERDEU ~$50M NUM ÚNICO CLIQUE

Recentemente, um utilizador de DeFi trocou $50,4 milhões de aEthUSDT por apenas $36.000 de aEthAAVE na plataforma Aave usando um widget CoW Swap.

Ambos os protocolos lançaram agora relatórios sobre o incidente, detalhando uma mistura de mercados ilíquidos, erro do utilizador e falhas técnicas em cascata.

Aqui está uma análise do que correu mal e como os bots de (MEV) (Valor Máximo Extraível) capitalizaram na transação:

• O Aviso da Interface: Aave notou que o utilizador reconheceu manualmente um aviso de "Elevado impacto de preço (99,9%)" antes de prosseguir.

• A Falha Técnica: CoW Swap identificou várias falhas do sistema. Um limite de gás codificado num sistema legado rejeitou melhores cotações, o solver vencedor não conseguiu executar a transação on-chain, e uma suspeita "fuga de mempool" expôs a transação privada ao público.

• A Rota Ilíquida: Como as melhores cotações falharam, a ordem massiva foi finalmente encaminhada através de um pool SushiSwap AAVE/WETH que detinha apenas cerca de $73.000 em liquidez total.

• O Ataque Sandwich: Como a transação foi exposta ao mempool público, um bot MEV detetou a ordem chegando. Fez front-running na transação para comprar o AAVE disponível, forçando o utilizador a comprar a preços significativamente inflacionados. O bot depois fez back-running na transação vendendo o AAVE imediatamente após, obtendo um lucro de ~$9,9 milhões.

• A Parte do Construtor de Blocos: Para garantir esta sequência exata de transações, o bot MEV pagou ao construtor de blocos (Titan Builder), que extraiu aproximadamente $34 milhões em ETH por facilitar o bloco.

Para evitar que isto aconteça novamente, a Aave está a implementar "Aave Shield" para bloquear automaticamente as trocas com impacto de preço acima de 25% por padrão, enquanto CoWSwap corrigiu os seus limites de gás legados.