#AAVE换币风波 #AAVE换币风波 5000 мільйонів доларів, одна угода, 36000 доларів у кінцевому розрахунку — мартівське лихо Aave не закінчується цим

12 березня хтось обміняв 50,4 мільйона доларів USDT, щоб отримати токени AAVE на інтерфейсі Aave. У результаті отримав: 324 AAVE вартістю близько 36 000 доларів. Одна угода випарила 99,93%. Не хакерська атака, не вразливість контракту, навіть не rug pull. Відповідь протоколу: система працює як задумано. Але це лише найновіша глава у мартівському лихові Aave.

За останні 12 днів найбільший DeFi протокол кредитування зазнав чотирьох інцидентів поспіль. TVL 26,5 мільярда доларів, накопичені позики щойно перевищили 1 трильйон. А потім почалися послідовні крахи.

Що сталося з тією угодою на 50 мільйонів?

Спочатку розберемо схему.

Користувач ініціював операцію на офіційному інтерфейсі Aave, щоб обміняти aEthUSDT (USDT із доходом на Aave) на aEthAAVE. Інтерфейс інтегрував CoW Swap для маршрутизації, і в кінцевому розрахунку ордер був спрямований на виконання на SushiSwap.

Проблема в тому, що: одиничний ордер на 50,4 мільйона доларів ліквідність AAVE на ланцюзі просто не могла обслужити. Уявіть, ви приходите на ринок малого токена з денним обсягом всього кілька мільйонів доларів з 50 мільйонами готівки. Ціна буде штовхнута вами на небеса, і кожен токен, який ви купуєте, дорожчий за попередній. Це так званий проскальзування.

На інтерфейсі Aave з'явилося попередження про проскальзування, яке вимагало від користувача підтвердження. Користувач підтвердив.

Потім приходять MEV боти. Розподіл прибутку за даними ланцюга:

• Користувач отримав: 324 AAVE, близько 36 000 доларів
• Комісія CoW Swap: близько 619 000 доларів
• MEV бот: близько 9,9 мільйона доларів
• Конструктор блоків: близько 34 мільйонів доларів

Конструктор блоків отримав найбільший шматок. Це не помилка — це повсякденна робота екосистеми MEV на Ethereum. Просто раніше ніхто не демонстрував це на 50 мільйонах.

Засновник Aave Stani Kulechov написав у X, що команда зв'яжеться з цим трейдером і повернеться комісія Aave розміром близько 600 000 доларів.

600 000 від 50 мільйонів збитків.

12 днів послідовних крахів

Якби це була просто одна неправильна угода, це була б справа самого користувача. Але якщо розглянути часову шкалу, березень Aave — це просто катастрофічний фільм.

1 березня Aave Labs запропонував бюджетний план "Aave Will Win", просячи від DAO 51 мільйон USDC плюс 75 000 токенів AAVE. Голосування ледве пройшло. Засновник ACI Marc Zeller публічно звинуватив Aave Labs у самоголосуванні та надмірної концентрації голосів, ефективна незалежна перевірка стала порожною формальністю.

3 березня ACI оголосив про вихід з екосистеми Aave протягом чотирьох місяців. ACI була однією з найактивніших сил в системі управління Aave, відповідаючи за просування пропозицій, координацію спільноти та оцінку ризиків.

Ще гірше, що BGD Labs також оголосив про вихід у квітні. BGD Labs розробила Aave V3, що є поточною основною версією, яка підтримує TVL в 26,5 мільярда доларів. Два ключові розробники одночасно виходять, причина вказує на одне і те ж: занадто велика концентрація влади Aave Labs в управлінні.

Відповідь Stani була: "DAO не мертва, але потребує еволюції", пропагуючи упростити управління та підвищити ефективність. Звучить розумно. Але критики трактують це як: використовувати "ефективність" як ширму для повернення влади.

10 березня трапилася помилка оракула. Система CAPO Aave мала помилку конфігурації, снепшот коефіцієнту та часові мітки були невідповідними, що призвело до недооцінки wstETH на 2,85%. В протоколі кредитування 2,85% достатньо, щоб штовхнути здорову позицію нижче лінії ліквідації. Близько 34 позицій користувачів були помилково ліквідовані на загальну суму 27 мільйонів доларів. Chaos Labs виправив це в той же день, повернувши 345 ETH. Але це була помилка у власному інструменті управління ризиками Aave, а не третьої сторони.

Потім прийшла угода на 50 мільйонів 12 березня.

Управління, розробка, оракули, інтерфейс торгівлі. 12 днів, чотири рівні, все пішло не так.

Як це спостерігати далі

Stani сказав, що DAO потребує еволюції.

Яким буде напрямок?

Якщо "еволюція" означає, що Aave Labs отримає більше контролю та менше суспільних стримувань, то це повернення від децентралізації до централізації. Якщо протокол, що управляє 26,5 мільярдами доларів активів, піде цим шляхом, ціна може бути вищою, ніж низька ефективність управління.

Якщо "еволюція" означає установлення професійніших рамок, таких як незалежний комітет безпеки, обов'язкові угоди з розробниками, прозоріший аудит бюджету, то напрямок правильний. Але це потребує часу, а Aave зараз найменше часу.

V4 все ще перевіряється. Основна команда виходить. Оракул щойно їхав по кривій. Користувачі щойно втратили 50 мільйонів.

Aave як протокол не впаде, технічна база та ринкова позиція на місці. Але якщо проблеми управління не знайдуть нову рівновагу в наступні два-три місяці, ціна токена буде постійно падати. Протокол може витримати технічні збої, може витримати помилки користувачів, але не може витримати того, що основні команди один одному більше не довіряють.