2026年3月12日,一笔加密货币交易引发行业关注。一名用户通过Aave前端界面,用超过5000万美元的tokenized USDT(aEthUSDT)兑换AAVE代币。最终,这笔订单仅换回约327个aEthAAVE,折合市值约36,425美元。亏损幅度高达99.9%。
交易是如何发生的?
根据Aave官方发布的事后分析(post mortem),用户试图在aave.com上的swap小部件中,将50,432,688枚aEthUSDT兑换为aEthAAVE。该小部件集成了CoW Swap——一个去中心化交易所聚合器。值得注意的是,这笔兑换发生在Aave核心借贷协议之外,仅使用了前端集成的CoW Swap求解器。求解器负责将订单路由至多个DEX流动性池进行执行。
由于交易量远超该代币对的可用流动性,求解器给出的报价比预期市场价低了约99.9%。Aave界面在订单执行前弹出了强烈的价格冲击警告,提示该交易可能导致全额亏损。用户需要勾选确认框才能继续,确认后swap按钮方才激活。
资金流转路径
订单最终通过CoW Protocol结算系统执行。求解器首先在Aave V3中将aEthUSDT赎回为原始USDT,随后将USDT注入Uniswap V3的USDT/WETH池,获得17,957.81枚WETH。接着,WETH被路由至SushiSwap,购入约331枚AAVE。这些AAVE随后被存入Aave V3,铸造为aEthAAVE。最终用户收到约327枚aEthAAVE,价值仅剩3.6万美元。
这笔交易还产生了一笔约110,368美元的swap费用。Aave表示,如果用户主动联系平台,平台将退还该费用及资金。截至目前,涉事用户尚未与Aave取得联系。
Aave Shield:价格冲击超25%自动拦截
事故发生后,Aave团队计划引入一项名为“Aave Shield”的安全防护措施。该功能将自动阻止任何价格冲击超过25%的swap交易。如果用户确实需要执行高风险操作,可以手动禁用此保护。Aave创始人Stani Kulechov在社交媒体上发布了详细的事后报告,强调该机制在保留无许可交易的同时增加了操作摩擦,以警示用户避免类似损失。

