L'utilisateur a tenté d'acheter 50 millions de dollars d'AAVE en USDT via l'interface Aave.
Compte tenu du volume exceptionnellement élevé de cette commande unique, l'interface Aave, comme la plupart des plateformes de trading, a averti l'utilisateur d'un dérapage important et lui a demandé de confirmer via une case à cocher. L'utilisateur a confirmé l'avertissement sur son appareil mobile et a poursuivi l'échange, acceptant le dérapage important. Au final, cela lui a permis d'obtenir seulement 324 AAVE en échange.
La transaction n'aurait pas pu aboutir sans l'acceptation explicite du risque par l'utilisateur en cochant la case.
Les routeurs CoW Swap ont fonctionné normalement et l'intégration était conforme aux pratiques standard du secteur. Cependant, même si l'utilisateur a réussi à effectuer l'échange, le résultat final était clairement loin d'être optimal.
De tels incidents se produisent effectivement dans le domaine de la DeFi, mais l'ampleur de cette transaction était bien supérieure à ce que nous rencontrons habituellement dans ce domaine.
Nous compatissons sincèrement avec l'utilisateur, nous essaierons de le contacter et nous lui rembourserons les 600 000 dollars de commissions perçues sur cette transaction.
La principale conclusion est que, même si le domaine de la DeFi doit rester ouvert et ne nécessiter aucune autorisation, permettant ainsi aux utilisateurs d'effectuer librement des transactions, l'industrie a les moyens de créer des mécanismes de protection supplémentaires afin de mieux protéger les utilisateurs. Notre équipe étudiera les moyens d'améliorer ces mesures de sécurité à l'avenir.
Plus précisément, le problème ne résidait pas dans le slippage, mais dans le fait que l'utilisateur a accepté une cotation ayant une forte incidence sur le prix, tout en recevant un avertissement et en acceptant sciemment de poursuivre l'opération. Une analyse technique plus détaillée est disponible ici.
Le bot Titan Builder de Mev a retiré 34 millions de dollars en ETH de cette transaction et a immédiatement transféré ces fonds vers Coinbase.
