自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

5000万美元DeFi闪兑失误引发的连锁反应

2026-03-16 07:11:33
收藏

一笔五千万美元的DeFi交易如何引发连锁反应

一位去中心化金融用户在Aave协议上通过CoW Swap工具将aEthUSDT兑换为aEthAAVE,最终仅获得三万六千美元回报,损失高达五千零四十万美元。此次事件因损失规模巨大且涉及技术与人为主观因素的复杂交织,在去中心化金融领域引发广泛关注。

关键系统缺陷与用户疏忽

该交易发生在成立于2017年的头部去中心化金融借贷平台Aave上,该平台支持资产池化运作,用户可通过抵押代币获取收益或进行借贷。而CoW Swap作为基于以太坊的去中心化交易聚合器,通过创新的求解器竞争机制,将用户订单路由至最优流动性来源以完成交易。

涉事用户在确认兑换前,系统已明确提示该交易将产生99.9%的价格影响。根据事后分析报告,虽然该警告信息清晰展示,但用户仍授权执行交易,导致该笔交易极易受到滑点损耗与市场操纵的影响。

CoW Swap在事件审查报告中指出两个主要技术漏洞:其一,过时的固定燃料费上限机制排斥了更安全高效的替代报价方案;其二,协议中标获胜的求解器未能在链上完成交易,转而采用了次优流动性路径。

交易如何引发最大可提取价值套利

由于疑似存在以太坊内存池信息泄露,这笔本应私密的交易在最终确认前已暴露于公共视野。这种透明性使得自动化最大可提取价值机器人得以监控并操纵该订单。

受技术障碍链影响,该交易最终流向一个仅存七万三千美元流动性的SushiSwap AAVE/WETH资金池,远无法支撑如此规模的兑换。交易体量引发剧烈滑点,最终造成用户巨额损失。

最大可提取价值机器人在内存池中发现该交易后,实施了“三明治攻击”:在用户交易前大量购入AAVE推高价格,待用户交易完成即刻抛售。这种快速操纵为该机器人带来约九百九十万美元收益。

该机器人同时与以太坊生态中的区块构建服务Titan Builder协同运作,通过精准控制交易时序与排序获取套利空间。Titan Builder因促成该交易序列而获取约三千四百万美元的以太币收益,使得事件中被套取的总价值进一步扩大。

平台改进措施

Aave与CoW Swap均已采取应对措施。CoW Swap已调整燃料费限制机制以实现更灵活安全的交易路由,Aave则正在推进“Aave盾牌”升级,默认将拦截价格影响超过25%的兑换交易。双方开发团队均表示将持续修补此次事件暴露的系统漏洞,致力于降低未来用户遭遇类似损失的风险。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻