Mục lục lục
ToggleSáng nay (ngày 13) , một cá voi) đã cố gắng đổi 50 triệu USDT lấy token Aave thông qua giao diện người dùng Aave . Tuy nhiên, do tình trạng thiếu thanh khoản nghiêm trọng, nhà đầu tư này chỉ nhận được 324 token Aave, trị giá khoảng 36.000 USD. Đây là một trong những khoản lỗ lớn nhất trong lịch sử crypto do hiện tượng "trượt giá".
Tại sao tôi lại nhấn xác nhận dù đã có cảnh báo?
Theo các bản ghi Chuỗi, giao dịch được khởi tạo thông qua giao diện Aave và được định tuyến qua phi tập trung CoW Protocol (trước đây là CoW Swap).
Vì lệnh giao dịch trị giá 50 triệu đô la này vượt xa khả năng thanh khoản của thị trường, giao diện Aave đã hiển thị cảnh báo trượt giá nghiêm trọng trước khi giao dịch diễn ra và yêu cầu người dùng tích vào ô xác nhận để tiếp tục. Tuy nhiên, người dùng vẫn tích vào ô xác nhận trên thiết bị di động của mình, chấp nhận khoản lỗ vốn không thể tránh khỏi.
"Trượt giá" (slippage) đề cập đến sự khác biệt giữa giá mà nhà giao dịch dự kiến phải trả và giá thực tế xảy ra. Trượt giá có thể tăng lên đáng kể khi một lệnh giao dịch quá lớn hoặc khi thanh khoản thị trường không đủ, và tình huống này là một trường hợp cực đoan kết hợp cả hai yếu tố trên.
Giao thức CoW: Các giao dịch được thực hiện khi người dùng ký tên.
Với tư cách là giao thức định tuyến cho giao dịch này, Giao thức CoW sau đó đã đưa ra một tuyên bố cho biết rằng giao dịch đã được thực hiện chính xác theo khóa lệnh do người dùng ký và hệ thống đã đưa ra các cảnh báo rõ ràng về tác động giá trước khi giao dịch diễn ra.
Sáng nay, một người giao dịch đã cố gắng đổi 50 triệu aEthUSDT lấy aEthAAVE thông qua giao diện trao đổi của Aave (dựa trên giao thức CoW).
Mặc dù hệ thống đã cảnh báo rõ ràng người dùng rằng thao tác này sẽ dẫn đến việc mất gần như toàn bộ giá trị giao dịch, và người dùng vẫn cần phải đưa ra quyết định rõ ràng liệu có tiếp tục giao dịch hay không sau khi nhận được cảnh báo, người dùng vẫn chọn tiếp tục giao dịch.
Nói cách khác, xét từ góc độ giao thức, đây không phải là lỗi kỹ thuật hay hành vi xâm nhập trái phép, mà là kết quả của việc người dùng xác nhận và thực hiện giao dịch bất chấp đã nhận được cảnh báo rõ ràng. Tuy nhiên, chính thức cũng lưu ý: "Những loại giao dịch này cho thấy trải nghiệm người dùng DeFi vẫn chưa đáp ứng được mức độ cần thiết để bảo vệ tất cả người dùng. Hiện tại, đội ngũ của chúng tôi đang nghiên cứu cách cân bằng giữa các biện pháp bảo mật mạnh mẽ và duy trì quyền tự chủ của người dùng."
Aave: Sẵn sàng hoàn trả 600.000 đô la phí.
Mặc dù bản thân giao thức Aave không phải là nguyên nhân gây ra sự cố này, nhưng đội ngũ chính thức đã bày tỏ sự cảm thông với người dùng. Aave cho biết họ đang tích cực liên hệ với cá voi giao dịch lớn này và sẵn sàng hoàn trả khoảng 600.000 đô la phí giao dịch đã thu được từ giao dịch này. Tuy nhiên, so với khoản lỗ gần 50 triệu đô la, khoản hoàn trả 600.000 đô la chỉ là một giọt nước trong đại dương.
Sự cố này một lần nữa làm nổi bật một rủi ro quan trọng trong giao dịch DeFi: ngay cả khi giao diện cung cấp đủ cảnh báo rủi ro, một sơ suất hoặc phán đoán sai lầm của người dùng cũng có thể dẫn đến những hậu quả không thể khắc phục và thảm khốc.
Đây cũng là một bài học cảnh tỉnh cho tất cả người dùng DeFi: hãy chú ý đến hiện tượng trượt giá hoặc thực hiện các giao dịch lớn theo lô, và đánh giá cẩn thận rủi ro khi đầu tư toàn bộ vốn cùng một lúc để trao đổi.
