Một vụ hoán đổi Sàn phi tập trung (DEX) trị giá 50 triệu đô la với kết quả chỉ 36.000 đô la.

Bài viết này được dịch máy
Xem bản gốc

Nhận ngay những phân tích và thông tin chuyên sâu dựa trên dữ liệu về tiền điện tử mỗi tuần:

Đăng ký ngay

Một vụ hoán đổi Sàn phi tập trung (DEX) trị giá 50 triệu đô la với kết quả chỉ 36.000 đô la.

Tác giả: Tanay Ved , Cộng tác viên nghiên cứu cấp cao

Những điểm chính cần ghi nhớ

  • Một giao dịch hoán đổi USDT trị giá 50 triệu USD thông qua giao diện của Aave chỉ kết thúc với khoảng 36.000 USD AAVE sau khi được định tuyến qua nhiều sàn giao DeFi trong một Block duy nhất.

  • Giao dịch cuối cùng được chuyển hướng vào nhóm SushiSwap WETH/ AAVE chỉ với khoảng 75.000 đô la thanh khoản, gây ra Tác động giá cực mạnh và để lại hàng triệu đô la cho các MEV xung quanh.

  • Sự cố này cho thấy các lệnh lớn, thanh khoản trên chuỗi thấp và lỗi định tuyến có thể dẫn đến việc thực thi kém hiệu quả, nhấn mạnh sự cần thiết của các biện pháp bảo vệ mạnh mẽ hơn và định tuyến thông minh hơn trong các thị trường Không cần cho phép .

Vụ hoán đổi gây thiệt hại 50 triệu đô la

Một trong những đặc điểm nổi bật của blockchain và tài chính phi tập trung (DeFi) là tính chất mở và Không cần cho phép . Mặc dù những đặc tính này đã mở khóa hiệu quả và các hình thức tiếp cận thị trường mới, nhưng đôi khi chúng cũng dẫn đến các sự cố như khai thác lỗ hổng giao thức, định giá sai oracle hoặc lỗi vận hành.

Vào ngày 12 tháng 3, một người dùng đã thực hiện giao dịch hoán đổi trị giá 50 triệu đô la, dẫn đến thua lỗ 99,9% giá trị ban đầu. Ví điện tử này đã chuyển đổi 50,4 triệu đô la USDT thông qua giao diện AAVE trên mạng chính Ethereum, nhưng chỉ nhận lại được 36.000 đô la AAVE . Điều này khiến sự cố trở thành một trong những ví dụ điển hình nhất về rủi ro thực thi trên chuỗi, khi một giao dịch lớn gặp phải thanh khoản thấp trong một hệ thống Không cần cho phép .

Trong số báo này của State of the Network , chúng tôi sẽ phân tích cơ chế của giao dịch hoán đổi, giá trị được phân bổ như thế nào và điều đó tiết lộ điều gì về việc thực hiện các giao dịch lớn trong điều kiện thanh khoản hạn chế trên chuỗi.

Luồng vốn và cơ chế đằng sau giao dịch hoán đổi

Mặc dù mục tiêu của người dùng chỉ đơn giản là chuyển đổi 50 triệu USDT sang token AAVE , kết quả lại phức tạp hơn nhiều. Quá trình này liên quan đến một chuỗi các giao thức và chuyển đổi tài sản, từ giao diện giao thức cho vay, đến bộ tổng hợp, các sàn giao dịch phi tập trung (DEX) và các thực thể liên quan đến Giá trị có thể trích xuất tối đa (MEV) (MEV).

Giao dịch bắt đầu bằng việc hoán đổi tài sản thế chấp thông qua giao diện của Aave, trong đó người dùng nắm giữ vị thế aEthUSDT. Đây là một Token tiền gửi có lãi (aToken) , đại diện cho USDT được gửi vào AAVE V3 (xem báo cáo gần đây của chúng tôi về AAVE để biết thêm chi tiết). Để chuyển đổi vị thế tài sản thế chấp này, giao diện AAVE đã định tuyến lệnh thông qua Giao thức CoW, một bên thứ ba Dex Aggregator sử dụng các bộ giải (các thực thể như nhà tạo lập thị trường hoặc Bots thuật toán) để tìm các đường dẫn thực thi trên các địa điểm thanh khoản.

Nguồn: Coin Metrics ATLAS & Talos Research

Trong trường hợp này, người giải thuật thắng cuộc đã đổi USDT đã được quy đổi thành ETH đóng gói (WETH) trên Uniswap V3, sau đó chuyển WETH đó vào nhóm SushiSwap AAVE/WETH có tính thanh khoản thấp, nơi phần lớn giá trị bị mất. Sử dụng Coin Metrics ATLAS, chúng ta có thể theo dõi dòng tiền qua từng bước của giao dịch này trong Block 24.643.151 và xem giá trị đã bị mất ở đâu.

Tuyến đường thương mại Sàn phi tập trung (DEX)

  1. aUSDT bị đốt, USDT được quy đổi : 50,43 triệu aEthUSDT của người dùng được gửi đến hợp đồng GPV2Settlement của CoW, hợp đồng này sẽ quy đổi nó thông qua AAVE V3, đốt aToken và giải phóng 50,43 triệu USDT từ quỹ dự trữ.

  2. USDT → WETH thông qua Uniswap V3 : Hợp đồng thanh toán CoW gửi 50,43 triệu USDT vào nhóm USDT /WETH của Uniswap V3, nhận lại 17.957,81 WETH (~38,2 triệu USD).

  3. Giao dịch WETH → AAVE thông qua SushiSwap : 17.957,81 WETH (~38,2 triệu USD) được chuyển vào nhóm WETH/ AAVE SushiSwap , nơi chỉ có khoảng 73.000 USD thanh khoản vào thời điểm đó. Do thiếu thanh khoản đối với một giao dịch lớn như vậy, nó chỉ trả lại 331 AAVE (~36.000 USD) cho người dùng. Phần lớn giá trị đã bị mất trong giao dịch này.

Nguồn: Coin Metrics ATLAS

Block tương tự cũng thu hút hoạt động Giá trị có thể trích xuất tối đa (MEV) (MEV). MEV đề cập đến lợi nhuận được trích xuất bởi Bots theo dõi các giao dịch đang chờ xử lý và khai thác các lệnh lớn hoặc có thể dự đoán được. Trong trường hợp này, một cuộc tấn công "sandwich" đã đặt một bot ở cả hai phía của giao dịch của người dùng để kiếm tiền từ sự sai lệch giá được tạo ra trong nhóm giao dịch SushiSwap .

MEV xung quanh

  1. Giao dịch chen ngang: Một bot MEV (0x06cf...5ef) vay nhanh 14.175 WETH từ Morpho và chuyển qua Bancor để mua 128,57 AAVE. Điều này đẩy giá lên trước khi giao dịch của người dùng đến SushiSwap.

  2. Diễn biến ngược: Sau khi lệnh của người dùng được thực hiện ở mức giá cao hơn, bot bán 128,57 AAVE, nhận lại 17.912 WETH (~40,9 triệu USD). Sau khi trả lại Khoản vay nhanh cho Morpho (14.175 WETH), số tiền còn lại được chia: ~13.087 WETH (~29,9 triệu USD) cho Titan Builder dưới dạng phí đặt Block , và ~4.824 WETH (~10 triệu USD) được bot giữ lại.

Toàn bộ hoạt động liên quan đến khoản vay nhanh, giao dịch trước, giao dịch sau và hoàn trả đều được thực hiện một cách nguyên tử trong một giao dịch duy nhất, trong cùng một Block với giao dịch hoán đổi của người dùng.

Giá trị đã biến mất ở đâu?

Nguồn: Coin Metrics ATLAS

Giá trị không biến mất mà được phân phối lại cho những người tham gia khác trong giao Block. Như sơ đồ trên cho thấy, khoảng 27 triệu đô la trong tổng số tiền đã thuộc về Titan Builder dưới dạng khoản thanh toán đặt Block , khoảng 10 triệu đô la được thu giữ bởi bot MEV nằm giữa giao dịch hoán đổi, chỉ còn lại khoảng 36 nghìn đô la trong vị thế AAVE mới của người dùng.

Giao dịch quy mô lớn gặp phải tình trạng thanh khoản thấp.

Phần lớn (39 triệu đô la) giá trị bị mất có thể bắt nguồn từ pool thanh khoản SushiSwap WETH/ AAVE , một Bể thanh khoản dựa trên Nhà tạo lậo trị trường tự động (AMM) trên Sàn phi tập trung (DEX) phi tập trung SushiSwap . Vào khoảng thời gian diễn ra giao dịch hoán đổi, pool này chỉ có khoảng 75.000 đô la dự trữ thanh khoản so với một giao dịch đổ vào khổng lồ trị giá 37 triệu đô la. Sự chênh lệch gần 500 lần này đã chứng tỏ là quá lớn đối với một pool kém thanh khoản như vậy, dẫn đến Tác động giá. Khi lượng dự trữ của pool thay đổi, biểu đồ nến của Coin Metrics cho thấy giá AAVE trên thị trường đó đã tăng từ khoảng 118 đô la (0,054 WETH/ AAVE) lên khoảng 306.000 đô la (139,9 WETH/ AAVE).

Nguồn: Coin Metrics ATLAS & Market Data Feed

Điều này đặt ra câu hỏi tại sao một giao dịch hoán đổi có quy mô lớn như vậy lại được thực hiện dưới dạng một giao dịch duy nhất, được định tuyến thông qua một sàn giao dịch kém thanh khoản như vậy và liệu nó có nên được thực hiện ngay từ đầu hay không. Một báo cáo phân tích sau giao dịch do AAVE công bố đã chỉ ra điều kiện thị trường kém thanh khoản và thực tế là người dùng đã chấp nhận rõ ràng cảnh báo Tác động giá 99,9%. Mặt khác, phân tích của CoW Protocols đã chỉ ra một lỗi định tuyến phức tạp: một hệ thống xác minh báo giá với "giới hạn phí gas cũ" đã từ chối các lựa chọn thay thế có giá tốt hơn, và thuật toán giải quyết chiến thắng cuối cùng đã định tuyến giao dịch vào nhóm khoảng 75.000 đô la.

Những bài học rút ra từ vụ việc này

Như đã thấy ở trên, vấn đề cốt lõi là Tác động giá từ khối lượng giao dịch rất lớn gặp phải thanh khoản thấp trên chuỗi, chứ không phải lỗi giao thức hay lỗ hổng bảo mật. Sự cố này cho thấy những bài học rộng hơn về cấu trúc thị trường trên chuỗi và toàn ngành:

  • Bảo vệ ở quy mô lớn : Đối với các giao dịch có quy mô lớn như vậy, cảnh báo UX trên hệ thống onchain có thể không đủ. DeFi Không cần cho phép có nghĩa là các giao thức nói chung sẽ không ngăn người dùng thực hiện các giao dịch không có lợi về mặt kinh tế, nhưng sự cố này vẫn để ngỏ khả năng sử dụng các bộ lọc thực thi, kiểm tra cấp độ nhóm hoặc giới hạn kích thước cho các trường hợp cực đoan. Vẫn còn một câu hỏi mở về việc nên đặt các biện pháp bảo vệ ở đâu giữa việc duy trì quyền truy cập Không cần cho phép và bảo vệ người dùng.

  • Thực hiện các giao dịch lớn: Các lệnh lớn như giao dịch hoán đổi 50 triệu đô la này nên được chia nhỏ theo thời gian và địa điểm thông qua TWAP hoặc thực hiện bằng thuật toán, giúp giảm thiểu tác động thị trường và rủi ro MEV. Những phương pháp này đã được thiết lập vững chắc trong các thị trường truyền thống và đang trở nên quan trọng không kém trên chuỗi khối.

  • Vai trò của dữ liệu: Dữ liệu thời gian thực về độ sâu của pool/thị trường, tính thanh khoản giữa các sàn giao dịch và Slippage (Trượt giá) là rất quan trọng cho các kiểm tra trước giao dịch, giúp loại trừ các sàn giao dịch không phù hợp (chẳng hạn như các pool hoặc thị trường có tính thanh khoản cực thấp). Việc tích hợp dữ liệu này vào logic định tuyến và bộ lọc rủi ro có thể giúp ngăn ngừa các sự cố tương tự khi các sàn giao dịch trên chuỗi khối ngày càng phát triển về quy mô và phân mảnh.

  • MEV và những đánh đổi của việc thực thi Không cần cho phép : Như phân tích Block đã chỉ ra, các mempool mở tạo điều kiện cho các chiến lược MEV như kẹp giữa các khối. Việc thiết kế dựa trên thực tế đó, thông qua các kênh thực thi riêng tư hoặc được bảo vệ, định tuyến nhận biết MEV và tùy chọn tham gia bảo vệ sẽ là chìa khóa để duy trì lợi ích của tính thanh khoản Không cần cho phép đồng thời hạn chế rủi ro cho người dùng.

Đăng ký và xem các số báo trước

Bản báo cáo "Tình trạng mạng lưới" của Coin Metrics cung cấp cái nhìn khách quan hàng tuần về thị trường tiền điện tử, được xây dựng dựa trên dữ liệu mạng lưới (on-chain) và dữ liệu thị trường của chính chúng tôi.

Nếu bạn muốn nhận bản tin State of the Network qua email, vui lòng đăng ký tại đây . Bạn có thể xem các bản tin State of the Network trước đây tại đây .

Tuyên bố miễn trừ trách nhiệm: Thông tin trong tài liệu này chỉ được cung cấp cho mục đích thông tin. Talos Trading, LLC và các công ty liên kết (“Talos”) không đưa ra bất kỳ tuyên bố hoặc bảo đảm nào liên quan đến tính chính xác, tính hợp lệ hoặc tính đầy đủ của thông tin trong tài liệu này, bao gồm cả thông tin thực tế thu được từ các nguồn công khai mà Talos cho là đáng tin cậy tại thời điểm đó. Talos không chịu trách nhiệm pháp lý đối với bất kỳ hậu quả nào phát sinh từ việc sử dụng thông tin trong tài liệu này. Bất kỳ ý kiến ​​hoặc ước tính nào được nêu trong tài liệu này đều phản ánh nhận định của tác giả tại thời điểm xuất bản và có thể thay đổi mà không cần báo trước. Không được phép sao chép, tái bản hoặc phân phối lại tài liệu này hoặc bất kỳ bản sao nào của nó, trực tiếp hoặc gián tiếp, nếu không có sự cho phép bằng văn bản trước của Talos. Bất kỳ quan điểm hoặc ý kiến ​​nào được nêu đều là của các tác giả và không nhất thiết phản ánh quan điểm của Talos. Thông báo này không cấu thành lời đề nghị mua hoặc bán, hoặc quảng bá hay khuyến nghị bất kỳ tài sản kỹ thuật số, chứng khoán, Phái sinh, hàng hóa, công cụ tài chính, sản phẩm hoặc chiến lược giao dịch nào. Tài liệu và thông tin này không nhằm mục đích đưa ra lời khuyên đầu tư hoặc khuyến nghị đưa ra (hoặc không đưa ra) bất kỳ quyết định đầu tư nào và không được dựa vào như vậy.
© Bản quyền 2026 | Talos Global, Inc.

Nguồn
Tuyên bố từ chối trách nhiệm: Nội dung trên chỉ là ý kiến của tác giả, không đại diện cho bất kỳ lập trường nào của Followin, không nhằm mục đích và sẽ không được hiểu hay hiểu là lời khuyên đầu tư từ Followin.
Thích
77
Thêm vào Yêu thích
17
Bình luận