KERUGIAN TRANSAKSI TUNGGAL TERBESAR DI DEFI? ANALISIS MENDALAM BAGAIMANA PENGGUNA KEHILANGAN ~$50M DALAM SATU KLIK

Baru-baru ini, seorang pengguna DeFi menukar $50,4 juta aEthUSDT menjadi hanya $36,000 aEthAAVE di platform Aave menggunakan widget CoW Swap.

Kedua protokol kini telah merilis laporan tentang insiden tersebut, merinci campuran pasar yang tidak likuid, kesalahan pengguna, dan kegagalan teknis yang saling memperkuat.

Berikut adalah rincian apa yang salah dan bagaimana bot Maximum Extractable Value (MEV) memanfaatkan perdagangan tersebut:

• Peringatan Antarmuka: Aave mencatat bahwa pengguna secara manual mengakui peringatan "Dampak harga tinggi (99,9%)" sebelum melanjutkan.

• Kerusakan Teknis: CoW Swap mengidentifikasi beberapa kegagalan sistem. Batas gas yang dikodekan secara permanen menolak penawaran yang lebih baik, solver pemenang gagal mengeksekusi perdagangan on-chain, dan "kebocoran mempool" yang diduga mengekspos transaksi pribadi ke publik.

• Rute Tidak Likuid: Karena penawaran yang lebih baik gagal, pesanan besar akhirnya dialihkan melalui pool SushiSwap AAVE/WETH yang hanya menyimpan sekitar $73,000 dalam total likuiditas.

• Serangan Sandwich: Karena transaksi bocor ke mempool publik, bot MEV mendeteksi pesanan yang masuk. Bot ini front-run perdagangan untuk membeli AAVE yang tersedia, memaksa pengguna membeli dengan harga yang sangat meningkat. Bot kemudian back-run perdagangan dengan menjual AAVE segera setelah, meraih keuntungan ~$9,9 juta.

• Bagian Block Builder: Untuk menjamin urutan transaksi yang tepat ini, bot MEV membayar block builder (Titan Builder), yang mengekstrak sekitar $34 juta ETH untuk memfasilitasi blok.

Untuk mencegah hal ini terulang, Aave menerapkan "Aave Shield" untuk secara otomatis memblokir swap dengan dampak harga di atas 25% secara default, sementara CoWSwap telah menambal batas gas lama miliknya.