Aave and CoW Revisit $50M Swap Loss as Illiquidity, Legacy Code and Solver Failures Collide

Aave and CoW Revisit $50M Swap Loss as Illiquidity, Legacy Code and Solver Failures Collide

N
News Editor 01
2026-07-06 03:31:13
Aave and CoW Protocol released separate post-mortems on the March 12 swap that turned $50.4 million in USDT into about $36,000 of AAVE. Aave blamed illiquid market conditions, while CoW highlighted legacy gas limits, solver failures and a possible mempool leak.

Aave 与 CoW Protocol 在周末分别发布事后复盘报告,拆解了 3月12日一笔将5040万美元USDT兑换为约3.6万美元AAVE 的异常交易。这笔交易被广泛视为去中心化金融(DeFi)历史上执行损失最严重的案例之一。两份报告在事件经过上大体一致,但对根因的定性明显不同:Aave强调这是在极度缺乏流动性的市场中执行大额交易所导致的可预见后果,而 CoW Protocol 则认为,旧有基础设施限制、求解器执行失败以及疑似交易泄露,共同将原本已经糟糕的结果进一步恶化。

Aave:核心问题是流动性不足与极端价格冲击

在 Aave 的表述中,此次事件的核心不是传统意义上的“滑点设置错误”,而是交易路径本身进入了一个流动性非常差的市场,造成了 极端价格冲击。Aave 特别区分了“价格冲击”和“滑点”两个常被混淆的概念,并指出,用户在交易真正执行前,看到的报价就已经 比预期市场价值低99.9%

根据 Aave 披露,前端界面当时已经明确显示了极端价格影响警告,并要求用户勾选确认框,承认交易存在 最高可能100%亏损 的风险。内部审计记录还显示,用户是在移动设备上确认了这一警告后继续执行交易。换句话说,从 Aave 的角度看,灾难性后果在用户点击确认时就已可见。

Aave 也强调,其核心借贷协议并未受到威胁,因为该笔兑换是通过第三方的 CoW Swap 集成完成,而不是通过 Aave 自身的核心智能合约执行。这一点对于市场而言较为关键,意味着事件更多指向聚合交易执行层和前端交互设计,而非 Aave 借贷系统安全性本身。

CoW Protocol:旧代码与求解器故障放大了损失

相比之下,CoW Protocol 的复盘更具自我批判色彩。其报告认为,这并非单一因素导致的事故,而是一连串���相互叠加的失败”共同造成了最终结果。

在初始报价阶段,共有 3个独立求解器 提交了潜在路由方案。按照 CoW 的说法,理论上更优的未验证报价本可让这笔 5000万美元级别订单 换回约 500万至600万美元 的 AAVE。虽然这依然意味着约九成损失,但与最终仅获得约 3.6万美元 相比,差距极其巨大。

问题在于,这些更优路径未能真正到达用户面前。CoW 表示,其报价验证系统中存在一个 硬编码的1200万 gas 上限,这是“早于当前 gas 消耗模式的旧版代码”遗留问题。由于这一限制,更高效的交易路径在验证环节直接失败,最终唯一通过验证的报价来自一个仅能提供约 329枚AAVE 的求解器,而该数字随后被 Aave 界面用作订单限价依据。

进入竞拍执行阶段后,情况进一步恶化。报告显示,一名被标记为 “Solver E” 的求解器曾连续两次赢得竞拍,并找到更优的执行路径,但它始终没有将交易提交上链。在两次失败后,该求解器停止出价,导致最差路线成为仅剩可执行选项。也就是说,即便前期报价已经偏离理想状态,执行层面原本仍存在改善空间,但最终没有兑现。

疑似私有交易泄露,引发更多MEV疑云

CoW 的报告还提到一个可能进一步放大损失的因素:疑似 mempool 泄露。尽管该交易通过私有 RPC 端点提交,Etherscan 却显示出“30秒内确认”的标签,而这一标记通常只会出现在交易先暴露于公开 mempool、随后被打包上链的情形中。CoW 认为,这可能意味着交易信息在某一环节泄露,进而使执行区块中观察到的显著 MEV 活动成为可能。

如果这一判断成立,那么事件就不仅仅是一次流动性与报价机制问题,还涉及私有订单流保护的有效性。对于依赖聚合器与批量竞拍机制的大额 DeFi 交易而言,这将是更深层的基础设施警示。

市场影响:信任考验落在交易执行与风控设计上

从市场层面看,这起事件短期内并未演变为 Aave 协议层面的系统性风险。Aave 当前仍是 DeFi 领域最大的借贷协议,DefiLlama 数据显示其总锁仓价值约为 255亿美元。与此同时,报道发布时 AAVE 价格约为121美元,24小时上涨约6%,显示市场并未将此事直接解读为协议基本面恶化。

不过,事件对 DeFi 基础设施的声誉影响不容忽视。首先,它暴露出大额链上交易中,单靠“风险提示+勾选确认”远不足以构成真正有效的保护机制。其次,报价验证、求解器可靠性、私有交易通道以及 MEV 防护,正在成为机构级和高净值用户评估 DeFi 交易平台时更看重的指标。CoW 在报告中也坦言,“技术上正确,并不是我们追求的上限”,这意味着行业未来可能需要更严格的异常订单拦截、分级审批或强制二次确认机制。

对于普通用户而言,此次事件再次提醒:在链上执行超大额兑换时,界面显示的价格影响、可成交深度和路由来源并非形式化信息,而是决定最终结果的核心变量。对于协议方而言,如何在“用户自主”与“系统保护”之间找到新平衡,将是这场5000万美元巨亏留下的真正命题。

目前,CoW Protocol 表示已经部署修复,移除了过时的 gas 上限,并将继续调查求解器执行失败原因以及疑似 mempool 泄露问题。后续调查结果,可能将进一步决定这起 DeFi 史上罕见巨额执行亏损事件的最终定性。

This article was originally published by Bit.Fan. For more cryptocurrency news and market insights, visit www.bit.fan.
300

Disclaimer:

The market information, project data, and third-party content displayed on this platform are for industry information sharing only and do not constitute any form of investment advice or return commitment.

Cryptocurrency trading carries high risks. Users should fully assess their risk tolerance and make independent decisions. All profits, losses, and legal responsibilities are borne by the users themselves.