自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

一起链上交易损失5040万美元:MEV机器人与协议漏洞的共同作用

2026-03-16 06:28:57
收藏

TLDR:一系列技术故障如何导致巨额损失

一名DeFi用户在确认99.9%价格影响警告后,因将aEthUSDT兑换为aEthAAVE而损失5040万美元。CoW Swap遗留的燃气上限设置与结算器执行失败,迫使该交易流经仅含7.3万美元流动性的SushiSwap资金池。内存池泄露事件暴露了交易详情,使得MEV机器人通过三明治攻击获利990万美元。Titan Builder在此过程中提取约3400万美元ETH作为区块构建收益。Aave与CoW Swap随后已修补安全漏洞。

技术故障链如何引发损失

用户在完成交易前手动确认了“高价格影响(99.9%)”警告,界面明确显示了该风险提示。CoW Swap的事后报告指出多重系统级故障加剧了损失:遗留的硬编码燃气上限拒绝了更优报价路径,获胜结算器未能按预期执行链上交易,两者共同导致可选的交易路径严重受限。

更严重的是,疑似内存池泄露使私有交易暴露于公共视域,MEV机器人得以在确认前监测到该订单。由于有效路径被阻断,交易最终流向当时流动性仅约7.3万美元的SushiSwap AAVE/WETH资金池,5000万美元订单在该薄弱市场引发极端价格滑点,用户实际仅获得3.6万美元资产。

MEV机器人与区块构建者的套利行为

交易泄露后,MEV机器人迅速实施三明治攻击:在用户订单确认前抢先购买AAVE推高价格,待用户交易完成后立即抛售,预计获利990万美元。CoW Swap报告指出内存池泄露是本次攻击的核心成因。为保障区块顺序,该机器人向Titan Builder支付约3400万美元ETH作为区块构建费用,两者协同构成了攻击的关键环节。

事后CoW Swap已修复遗留燃气限制机制,Aave正在部署“Aave Shield”系统,默认将自动拦截价格影响超过25%的兑换交易。两大协议正协同推进防护措施,以防止类似损失在DeFi领域重演。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻