Криптотрейдер потерял более 50 миллионов долларов из-за ошибки в сделке

12 марта 2023 года один из криптотрейдеров понес убытки в размере более 50 миллионов долларов, совершив крупную сделку через интерфейс обмена децентрализованного финансового протокола Aave. Трейдер отправил ордер на обмен Aave-wrapped USDT и проигнорировал предупреждение о проскальзывании, полученное на мобильном устройстве. Данные с Etherscan показывают, что кошелек трейдера обменял 50,43 миллиона aEthUSDT на 327,24 aEthAAVE через CoW Protocol в блоке Ethereum 24,643,151. При текущей цене AAVE в 111,52 доллара возвращенные токены стоили примерно 36,100 долларов, что означает убыток около 49,96 миллиона долларов по сравнению с первоначальным размером ордера.

Масштаб инцидента

Сделка привлекла внимание криптовалютного сообщества из-за своего масштаба и того, что она прошла через один из крупнейших децентрализованных финансовых протоколов. Aave является крупнейшим DeFi-протоколом с общим объемом кредитования более 1 триллиона долларов. После инцидента Aave объявила о планах связаться с пострадавшим пользователем и вернуть около 600,000 долларов в виде сборов, собранных с этой транзакции. CoW Protocol также заявил, что вернет любые сборы, отправленные в CoW DAO.

Кто пострадал от инцидента?

Платформа аналитики блокчейна Lookonchain предположила, что кошелек, связанный с обменом, может принадлежать Гэррету Джину, известному криптотрейдеру, известному под ником BitcoinOG1011short. Lookonchain сообщила, что на основе анализа цепочки блоков было выявлено 13 кошельков, которые могут принадлежать Джину. Эти кошельки получили USDC или USDT с Binance 16 и 20 февраля, а затем вновь активизировались в четверг и перевели средства на два новых кошелька. Один из этих кошельков, по данным Lookonchain, использовал тот же адрес для депозитов Binance, что и Гэррет Джин.

Это утверждение привлекло значительное внимание, поскольку Джин уже был связан с другими крупными сделками в криптовалютном пространстве. В октябре прошлого года онлайн-детективы связали его с короткой позицией на биткойн в размере 735 миллионов долларов, открытой через Hyperliquid незадолго до того, как президент Дональд Трамп пригрозил введением дополнительных тарифов на Китай. Эта сделка, принесшая до 200 миллионов долларов прибыли, позже вызвала спекуляции о наличии предварительной информации, поскольку она произошла незадолго до более широкого распродажа на рынке. Однако Джин опроверг эту версию, заявив, что капитал принадлежит клиентам, и добавил, что его команда управляет узлами и предоставляет внутренние аналитические данные, а он не имеет связи с семьей Трампа. На момент написания статьи Джин еще не подтвердил свою связь с убытком в 50 миллионов долларов.

Кто извлек выгоду из потерь трейдера?

Пока трейдер понес убытки, другие участники цепочки исполнения Ethereum получили прибыль от разницы, возникшей в результате ордера. Эммет Галлик, аналитик Arkham Intelligence, сообщил, что бот максимальной извлекаемой ценности (MEV) арбитражировал транзакцию через пулы Uniswap и SushiSwap. В Ethereum-рынках MEV относится к прибыли, которую получают автоматизированные трейдеры, реагируя на ценовые разрывы, возникающие во время исполнения блоков. Галлик отметил, что бот заплатил Titan Builder 16,927 ETH, что составляет около 34,8 миллиона долларов. Titan Builder затем выплатил 568 ETH, или около 1,2 миллиона долларов, валидатору Lido, связанному с предложением блока, и оставил около 16,359 ETH, что составляет примерно 33,6 миллиона долларов. Оператор бота остался с прибылью около 10 миллионов долларов.

Реакция протоколов Aave и CoW

В то время как трейдер понес убытки, протоколы DeFi Aave и CoW защищали свои платформы, заявляя, что пользователь получил четкое предупреждение перед выполнением ордера. Основатель Aave Стани Кулечов объяснил, что пользователь вручную проигнорировал сигнал предупреждения, который указывал на необычно высокое проскальзывание, и затем продолжил обмен на мобильном устройстве. По его словам, «транзакция не могла быть выполнена без явного согласия пользователя на риск через чекбокс подтверждения». Он описал результат как «очевидно, далеко не оптимальный» и заявил, что команда Aave рассмотрит возможность введения более строгих мер предосторожности для подобных сделок.

CoW Protocol предоставил аналогичный отчет, объяснив, что «нет признаков эксплуатации протокола или другого злонамеренного поведения. Транзакция была выполнена в соответствии с параметрами подписанного ордера». CoW также отметила, что доступные публичные и частные источники ликвидности не могли поддержать разумное исполнение ордера такого размера. Их объяснение сосредоточило внимание на условиях исполнения, а не на сбое программного обеспечения. Поиск ликвидности нашел путь и выполнил ордер через площадки, которые переоценивались по мере его прохождения.

Улучшение пользовательского опыта в DeFi

В результате данного инцидента вновь привлекли внимание к тому, как интерфейсы DeFi обрабатывают крупные заказы. Сухайл Какар, исполнительный директор по связям с разработчиками в Polymarket, отметил, что инцидент показал пробелы в защите пользователей DeFi, а не сбой в основных контрактах. Он добавил, что Aave и CoW Swap выполнили сделку так, как было задумано, но предупредил, что мобильный процесс подтверждения не должен стоять между пользователем и потерей в 49,9 миллиона долларов из-за проскальзывания. Какар также подчеркнул, что кошельки и интерфейсы должны более четко показывать ожидаемые долларовые потери и вводить более строгие меры контроля для крупных сделок, включая механизмы, которые разбивают большие сделки на более мелкие транзакции.

В ответ Кулечов заявил, что Aave внедрит более строгие меры предосторожности, чтобы предотвратить повторение подобных инцидентов, в то время как CoW отметила, что сделка показала необходимость продолжать улучшать пользовательский опыт в DeFi. По словам CoW, «предотвращение сделок пользователями лишает их выбора и может привести к ужасным последствиям в некоторых ситуациях (например, при крахе рынка). Тем не менее, такие сделки показывают, что пользовательский опыт в DeFi все еще не соответствует необходимым стандартам для защиты всех пользователей. Как команда, мы сейчас рассматриваем, как сбалансировать строгие меры предосторожности с сохранением автономии пользователей».

Заключение

Инцидент с потерей более 50 миллионов долларов в результате ошибки трейдера подчеркивает важность понимания рисков, связанных с децентрализованными финансами. Он также ставит под сомнение необходимость улучшения интерфейсов и систем предупреждений в DeFi-протоколах, чтобы предотвратить подобные ситуации в будущем. Несмотря на то, что Aave и CoW Protocol предоставили защиту своих платформ, пользователям следует быть более внимательными к предупреждениям и условиям сделок, чтобы избежать значительных финансовых потерь. В конечном итоге, развитие технологий и улучшение пользовательского опыта в DeFi могут помочь минимизировать риски и повысить безопасность для всех участников рынка.