Ein riesiger Handel auf dem dezentralen Finanzprotokoll Aave (AAVE) hat in der Kryptobranche eine heftige Debatte ausgelöst, nachdem ein Nutzer durch extreme Slippage in einer einzigen Transaktion fast 50 Millionen US-Dollar verlor.
Ein anonymer Trader versuchte am späten Donnerstag über die mobile Anwendung des Protokolls, aEthUSDT im Wert von 50,4 Millionen US-Dollar gegen AAVE-Governance-Token zu tauschen.
Der Trader verliert Millionen, nachdem ein riesiger Swap auf einen Liquiditätspool mit geringer Tiefe bei Aave trifft.
Die Transaktion wurde über CoW Swap abgewickelt, einen dezentralen Handelsaggregator, der mehrere Liquiditätspools nach dem besten Preis durchsucht. Da das Ordervolumen jedoch die verfügbare Liquidität in einigen Pools deutlich überstieg, wurde der Handel teilweise über einen flachen Pool auf SushiSwap ausgeführt.
Infolgedessen kam es zu einer extremen Slippage von mehr als 99 Prozent. Der Trader erhielt letztlich nur etwa 327 AAVE-Token im Wert von rund 36.000 US-Dollar – statt der erwarteten Gegenleistung.
Trotz entsprechender Warnhinweise des Protokolls führte der Nutzer die Transaktion aus. Nach Abschluss griffen mehrere sogenannte Maximal Extractable Value (MEV)-Bots schnell ein.
Ein MEV-Operator namens Titan Builder soll durch Arbitrage rund 34 Millionen US-Dollar in Ether abgegriffen und die Mittel anschließend auf eine Coinbase-Wallet übertragen haben.
Stani Kulechov, Gründer des Aave-Protokolls, reagierte auf den Vorfall und erklärte, dass das Protokoll rund 600.000 US-Dollar an Gebühren, die aus der Transaktion eingenommen wurden, zurückerstatten wolle. Zugleich betonte er, dass dezentrale Finanzsysteme bewusst offen und erlaubnisfrei konzipiert seien, sodass Nutzer Transaktionen ohne zentrale Einschränkungen durchführen können.
„Solche Ereignisse kommen im DeFi-Bereich vor, aber das Ausmaß dieser Transaktion war deutlich größer als das, was üblicherweise in diesem Bereich zu sehen ist. Wir haben Verständnis für den Nutzer und werden versuchen, Kontakt mit ihm aufzunehmen. Außerdem werden wir die bei der Transaktion vereinnahmten Gebühren in Höhe von 600.000 Dollar zurückzahlen“, schrieb Kulechov auf X.
Gleichzeitig räumte er ein, dass verbesserte Sicherheitsmechanismen notwendig seien, um ähnliche Vorfälle künftig zu verhindern.
Der Vorfall hat eine breitere Diskussion über das Gleichgewicht zwischen Dezentralisierung und Nutzerschutz in DeFi-Anwendungen ausgelöst.
Emilio Frangella, Senior Vice President Engineering bei Aave, verteidigte die Architektur des Protokolls und verwies auf mehrere integrierte Schutzmechanismen, die typische Nutzerfehler verhindern sollen, darunter Funktionen, die versehentliche Selbstliquidationen blockieren.
Marc Zeller, ein früherer Aave-Mitwirkender, dessen Firma Aave Chan Initiative (ACI) kürzlich angekündigt hatte, die Aave DAO verlassen zu wollen, kritisierte das Protokoll jedoch. Zeller argumentierte, dass frühere Versionen des Systems stärkere Schutzmechanismen gegen offensichtlich schädliche Transaktionen enthalten hätten.
Einige dieser Schutzmaßnahmen seien im Laufe der Zeit abgeschwächt worden, so Zeller. Er forderte eine stärkere Ausrichtung des Produktdesigns auf Nutzersicherheit – bei gleichzeitiger Wahrung der Dezentralisierung.
Auch der Gründer von DefiLlama, 0xngmi, äußerte sich kritisch zu dem Vorfall. Er erklärte, dass ein vergleichbarer Handel auf DefiLlama abgelehnt worden wäre.
„Wenn man versucht, diesen Swap auf llamaswap auszuführen, lässt die Benutzeroberfläche das überhaupt nicht zu – die Buttons werden gesperrt. Wir haben Jahre damit verbracht, eine Preis-API mit der größten Abdeckung von DeFi-Token aufzubauen, um genau so etwas zu verhindern“, schrieb er.
Der Vorfall verdeutlicht die Risiken, die entstehen können, wenn sehr große Transaktionen auf begrenzte Liquidität in dezentralen Märkten treffen. Zwar bieten DeFi-Plattformen leistungsfähige Finanzwerkzeuge, sie funktionieren jedoch in der Regel mit minimaler Eingriffsmöglichkeit zentraler Instanzen.