В начале месяца обе площадки Aave и CoW Swap представили свои версии события, в результате которого один из пользователей потерял более $50 млн токенов при обмене.
Версия CoW Swap
Агрегатор считает, что провал сделки с AAVE возник из-за сочетания нескольких факторов: ордер «исполнить или отменить» на неликвидной паре с огромным объемом, устаревший лимит газа в системе верификации, солвер, не справившийся с исполнением, и возможная утечка данных об операции из приватного мемпула.
- На этапе запроса котировок три солвера предложили цены; лучшие из них оценивали AAVE примерно в $5 млн за $50 млн, то есть убыток около 90 %.
- Система верификации с жестким лимитом 12 млн газа отсеяла эти варианты; единственная прошедшая верификацию котировка от Solver A предлагала около 329 AAVE - в 150-200 раз хуже альтернатив.
- При исполнении Solver E нашел более выгодный маршрут, выиграл два аукциона, но транзакции не попали в блок; после двух неудач он вышел из игры, оставив лишь слабого солвера с худшей ценой.
В аукционе «нет механизма, который отслеживал бы такой сценарий», - отметили в CoW. Разработчики зафиксировали возможную утечку данных из мемпула: транзакция была отправлена через приватный RPC, но получила метку «подтверждена за 30 секунд», что указывает на преждевременное обнаружение в публичной очереди. Расследование продолжается.
Версия Aave
Aave утверждает, что ключевые причины инцидента - неликвидность рынка и выбор самого пользователя. В отчете восстановлен маршрут сделки: солвер перевёл aEthUSDT в USDT через Aave V3, затем обменял на WETH на Uniswap V3 и завершил операцию через пул SushiSwap с ликвидностью всего $73 000.
Команда отметила, что виджет показывал предупреждение «высокое ценовое воздействие (99,9 %)» и требовал поставить галочку согласия; пользователь подтвердил операцию с мобильного устройства. Средства до сих пор доступны, но пользователь не выходил на связь.
В ответ Aave запустил функцию Aave Shield, которая по умолчанию блокирует обмены с ценовым воздействием выше 25 %. Отключить защиту можно только вручную в настройках. Ранее основатель проекта Стани Кулечов упоминал планы вернуть около $600 000 комиссий; в последней публикации цифру скорректировали до $110 368 (25 базисных пунктов), подтверждая её метаданными CoW Swap. Эта сумма стала предметом спора внутри сообщества Aave: с декабря 2025 г. участники управления не могут решить, куда направить деньги - в общую казну ДАО или на адрес разработчиков из Aave Labs.
MEV-фактор
В официальных публикациях не упоминаются MEV-боты, которые извлекли основную выгоду из ошибки трейдера. По данным Arkham, алгоритм Titan Builder получил около $34 млн в ETH, а другой бот заработал $9,9 млн благодаря успешной сэндвич-атаке. Titan Builder сразу отправил всю прибыль на Coinbase ().
CoW ограничилась упоминанием «значительного бэкрана» и перечислила адреса, но не использовала термин «сэндвич» и не раскрыла механику. При этом интеграция CoW Swap позиционировалась как защита от MEV. Напомним, 10 марта в Aave произошёл сбой оракула, приведший к ошибочной ликвидации позиций в токене wstETH на сумму около $26 млн.