۵۰۰ میلیون دلار، ۱۲ ثانیه تا صفر: چگونه یک تراکنش Aave به زنجیره غذایی «جنگل تاریک» اتریوم خوراک داد

در دنیای رمزارز، زیان‌های ده‌ها میلیون دلاری معمولاً به معنای یک قرارداد هک‌شده، یک اورکل دستکاری‌شده یا یک سوءاستفاده از پروتکل است. با این حال، این مقدار به ندرت در رفتار معاملاتی فردی و معمولی در DEX مشاهده می‌شود. در ۱۳ مارس، یک کاربر بدون اینکه مورد حمله قرار گیرد، تنها در ۱۲ ثانیه از طریق یک تراکنش آن-چین ۵۰٫۴۳ میلیون دلار را از دست داد.

ترتیب رویدادها پیچیده نیست. کاربر تلاش کرد تا از طریق رابط کاربری Aave، ۵۰٫۴۳ میلیون دلار USDT را با توکن‌های AAVE مبادله کند. رابط کاربری Aave هشداری مبنی بر تأثیر ۹۹ درصدی قیمت نمایش داد و از کاربر خواست تا برای ادامه، کادر تأیید را علامت بزند. کاربر در تلفن خود تأیید کرد و تراکنش انجام شد. در نهایت، آنها تنها ۳۲۴ توکن AAVE دریافت کردند که ارزش آن حدود ۳۶٬۱۰۰ دلار بود.

این معادل هزینه‌ای برابر با ۱۵۴٬۰۰۰ دلار برای هر توکن AAVE بود. قیمت بازار فقط ۱۱۱ دلار بود.

استانی کولچوف، بنیان‌گذار Aave، بعداً در توییتی همدردی خود را ابراز کرد، متعهد شد که تقریباً ۶۰۰٬۰۰۰ دلار کارمزد فرانت‌اند دریافتی در این تراکنش را بازپرداخت کند و اعلام کرد که «در حال تحقیق برای بهبود این تدابیر حفاظتی هستند.» با این حال، زیان ۵۰ میلیون دلاری نهایی شده و به‌صورت غیرقابل بازگشت در زنجیره ثبت شده است.

این مقاله تیتر خبری را که قبلاً دیده‌اید، تکرار نخواهد کرد. آنچه می‌خواهیم پیگیری کنیم این است که دقیقاً این ۵۰ میلیون دلار کجا رفت. چه کسی آن را در ۱۲ ثانیه مصرف کرد؟ و چرا کسی باید از ۵۰ میلیون دلار برای انجام چنین کاری استفاده کند؟

سه مسیر، تبخیر پیشرونده

این تراکنش از طریق قابلیت «Collateral Swaps» فرانت‌اند Aave آغاز شد و اجرای مسیریابی آن توسط سولور پروتکل CoW انجام شد. داده‌های آن-چین نشان می‌دهد که کل تراکنش به سه مرحله تقسیم شده است.

در مرحله اول، aEthUSDT کاربر (گواهی USDT با سود) که در Aave V3 نگهداری می‌شد، به ازای ۵۰.۴۳ میلیون USDT بازخرید شد. این مرحله یک عملیات بازخرید داخلی در پروتکل بود که وجوه به‌طور کامل دریافت شد و هیچ زیانی متحمل نشد.

در گام دوم، ۵۰.۴۳ میلیون دلار USDT به استخر نقدینگی USDT/WETH در یونی‌سواپ نسخه ۳ منتقل شد. بر اساس قیمت رایج بازار، این مبلغ می‌بایست به تقریباً ۲۴٬۶۰۰ WETH تبدیل می‌شد. با این حال، به دلیل اینکه اندازه یک سفارش به مراتب از عمق نقدینگی استخر فراتر بود، تنها ۱۷٬۹۵۸ WETH به ارزش حدود ۳۷٫۰۷ میلیون دلار دریافت شد. فقط در همین مرحله، تقریباً ۱۳٫۳۶ میلیون دلار از دست رفت. این زیان‌ها هزینه‌های کسرشده نبودند، بلکه نتیجهٔ مستقیم تأثیر قیمت بودند. وقتی بیش از حد USDT را در استخر می‌ریزید، WETH موجود در استخر «گران‌تر» می‌شود و در نهایت با اسلیپ بیشتر، مقدار بیشتری می‌خرید. این اختلاف به‌طور غیرفعال توسط ارائه‌دهندگان نقدینگی (LPs) در استخر جذب شد.

گام سوم، همچنین در هستهٔ فاجعه. سولور پروتکل CoW تمام ۱۷٬۹۵۸ واحد WETH (به ارزش ۳۷٫۰۷ میلیون دلار) را به یک استخر معاملاتی AAVE/WETH در سوشی‌سواپ واریز کرد. این استخر چقدر کم‌عمق بود؟ کل نقدینگی تنها حدود ۷۳٬۰۰۰ دلار بود.

ریختن ۳۷ میلیون دلار در یک استخر ۷۳ هزار دلاری مثل این است که بخواهید کل اقیانوس آرام را در یک استخر شنا بریزید. منحنی قیمت‌گذاری AMM (سازنده بازار خودکار) در این نسبت شدید تقریباً به‌صورت عمودی جهش می‌کند، به‌طوری‌که توکن AAVE در استخر با قیمت سرسام‌آور ۱۵۴٬۰۰۰ دلار برای هر توکن «خریداری» می‌شود، در حالی که قیمت بازار تنها ۱۱۱ دلار بود.

در نهایت، ۱۷٬۹۵۸ WETH به ازای ۳۳۱ AAVE مبادله شد که ارزش آن حدود ۳۶٬۷۰۰ دلار بود. زیان در این مرحله حدود ۳۷٫۰۳ میلیون دلار بود، با تأثیر قیمتی ۹۹٫۹٪. این ۳۳۱ توکن AAVE به Aave V3 بازگردانده شدند، به aEthAAVE ضرب شدند و به کاربر تحویل داده شدند.

مسیر کلی تراکنش را می‌توان به‌طور مختصر به‌عنوان تبخیر تدریجی در سه پرش خلاصه کرد. اولین هپ از Aave V3 بازخرید شد و ۵۰.۴۳ میلیون aEthUSDT را بدون هیچ‌گونه ضرری به ۵۰.۴۳ میلیون USDT تبدیل کرد. مرحله دوم از طریق یونی‌سواپ V3 انجام شد و ۵۰.۴۳ میلیون USDT به ۱۷,۹۵۸ WETH (به ارزش تقریبی ۳۷.۰۷ میلیون دلار) تبدیل شد که با زیانی در حدود ۱۳.۳۶ میلیون دلار همراه بود. سومین هپ از طریق سوشی‌سواپ انجام شد و ۱۷٬۹۵۸ WETH به ۳۳۱ AAVE (به ارزش حدود ۳۶٬۷۰۰ دلار) تبدیل شد، با زیانی در حدود ۳۷٫۰۳ میلیون دلار. کل زیان ۵۰٫۳۹ میلیون دلار بود. کاربر در نهایت ۳۶٬۱۰۰ دلار را حفظ کرد که معادل ۰٫۰۷٪ از وجوه اولیه بود.

مارتین گرابینا، توسعه‌دهندهٔ Aave، بعداً یک مفهوم بسیار اشتباه‌فهمیده‌شده را در توییتر توضیح داد. او اظهار داشت که مسئله اصلی «لغزش» نبود، بلکه «تأثیر قیمت» بود. میدان قیمت در CoW Explorer نشان داد که پیش از احتساب کارمزدها و لغزش، قیمت اولیه این معامله «۵۰ میلیون USDT برای ۱۴۰ AAVE» بوده است، که از همان ابتدا معامله‌ای بسیار نامطلوب را نشان می‌دهد. تنظیم تحمل لغزش ۱.۲۱٪ کاربر در برابر این میزان تأثیر بر قیمت کاملاً بی‌معنی بود.

چه کسی در ۱۲ ثانیه ۵۰ میلیون دلار را به سرقت برد؟

در جنگل تاریک دنیای دیفای، هر تراکنش آن-چین برای همگان آشکار است و «شکارچی‌های» مجهز همواره آماده هستند تا از هر عدم تعادل قیمتی قابل استفاده‌ای ارزش استخراج کنند. این تراکنش به‌خوبی زنجیره غذایی کامل اکوسیستم MEV (حداکثر ارزش قابل استخراج) اتریوم را به نمایش می‌گذارد.

بزرگ‌ترین استخراج‌کننده MEV، تایتان بیلدر، بزرگ‌ترین سهم از کیک را، حدود ۳۴ میلیون دلار، از یک بلاک اتریوم برداشت. تحلیلگر آن-چین @emmettgallic کشف کرد که تایتان این مقدار قابل توجه ETH را از بلاکی که حاوی تراکنش بود استخراج کرده و بلافاصله پس از تأیید بلاک، کل عواید را به کوین‌بیس ارسال کرده است.

برای درک منبع این پول، ابتدا باید سازوکار فعلی ساخت بلوک اتریوم را درک کرد. از زمانی که اتریوم به مکانیزم اثبات سهام (PoS) منتقل شد و سیستم MEV-Boost را معرفی کرد، تولید بلاک به دو نقش تقسیم شده است. سازندگان بلوک مسئول مونتاژ تراکنش‌ها درون بلوک و تعیین ترتیب تراکنش‌ها هستند، در حالی که پیشنهاددهندگان بلوک (اعتبارسنجان) مسئول امضا و انتشار بلوک هستند. سازندگان از طریق مناقصه رقابت می‌کنند؛ هرچه سود یک بلوک بیشتر باشد، احتمال انتخاب آن توسط اعتبارسنج‌ها بیشتر است.

تایتان بیلدر یکی از بزرگ‌ترین سازندگان بلاک اتریوم است که به همراه بیوربیلد، به‌طور جمعی مسئول حدود ۹۰٪ بلاک‌های اتریوم است. در این تراکنش، «دید چشم خدا»ی تایتان به آن اجازه داد تا ترتیب همه تراکنش‌ها در بلاک را به‌طور کامل هماهنگ کند و بیشترین ارزش ممکن را از تحریف‌های قیمتی استخراج نماید. ربات‌های MEV در پی بهینه‌سازی زمان‌بندی تراکنش‌ها، مجبور شدند بیشتر سودهای آربیتراژ خود را به‌عنوان «رشوه‌ای» به تایتان پیشنهاد دهند.

دومین برنده بزرگ، MEV Searchers، ربات‌های آربیتراژ، با مجموع حدود ۱۲ تا ۱۲.۵ میلیون دلار بود. این‌ها برنامه‌های خودکار آربیتراژ هستند که به‌صورت ۲۴ ساعته در زنجیره اتریوم کمین کرده‌اند، هر تراکنش در حال انتظار را زیر نظر دارند و به‌محض شناسایی انحرافات قیمتی قابل بهره‌برداری، فوراً اقدام می‌کنند.

تحلیلگر آن-چین @CryptoKaleo شاخص‌ترین عملیات آربیتراژ MEV را در این رویداد شناسایی کرد. یک ربات MEV در همان بلاک (۱۲ ثانیه)، آربیتراژی بدون ریسک به ارزش ۹٫۹ میلیون دلار انجام داد.

منطق این عملیات به شرح زیر است. ربات ابتدا یک وام فوری از پروتکل وام‌دهی مورفو را آغاز کرد و بلافاصله حدود ۲۹ میلیون دلار WETH را بدون هیچ وثیقه‌ای قرض گرفت، تنها به شرط بازپرداخت در همان تراکنش. سپس از WETH قرض‌گرفته‌شده برای خرید توکن‌های AAVE در صرافی بنکور به قیمت بازار (حدود ۱۱۱ دلار برای هر توکن) استفاده کرد. در ادامه، از آنجا که یک تراکنش کاربری بزرگ قیمت AAVE را در استخر سوشی‌سوآپ به حدود ۱۵۴٬۰۰۰ دلار برای هر توکن افزایش داده بود، بات AAVE خریداری‌شده از بازار را با این قیمت متورم‌شده مجدداً به استخر مختل‌شده فروخت و WETH بسیار گران‌تری از هزینه اولیه به دست آورد. در نهایت، اصل وام فلش مورفو بازپرداخت شد و ۹.۹ میلیون دلار خالص به دست آمد. تمام عملیات در یک تراکنش با صفر سرمایه‌گذاری و صفر ریسک تکمیل شد.

این بی‌رحمانه‌ترین بخشِ «جنگل تاریک» دیفای است. معامله‌ی فاجعه‌بار یک کاربر، اعوجاج عظیمی در قیمت ایجاد کرد و ربات‌ها یک چرخه‌ی کامل آربیتراژ را با خرید در قیمت پایین و فروش در قیمت بالا در همان بلوک دوازده‌ثانیه‌ای به پایان رساندند. علاوه بر این بزرگترین آربیتراژ، سایر جستجوگران MEV نیز در آن معامله Uniswap V3 عملیات آربیتراژ مشابهی انجام دادند.

سودبرانندگان لایه سوم، ارائه‌دهندگان نقدینگی DEX بودند که تقریباً ۲ تا ۳.۵ میلیون دلار دریافت کردند. LPها در استخرهای یونی‌سواپ V3 و سوشی‌سواپ به‌عنوان شرکت‌کنندگان غیرفعال عمل کردند و از طریق مکانیزم AMM، توکن‌ها را با قیمت‌های بسیار بالا به کاربران می‌فروختند. آنها نیازی به انجام هیچ اقدام پیش‌دستانه نداشتند، زیرا الگوریتم به‌طور خودکار قیمت را بر اساس منحنی «هرچه بیشتر بخرید، گران‌تر می‌شود» تعیین می‌کرد. سفارش‌های بزرگ کاربر به LPها این امکان را داد که WETH و AAVE خود را با قیمت‌هایی بسیار بالاتر از ارزش بازار بفروشند.

لایهٔ چهارم از گره‌های اعتبارسنج اتریوم تشکیل شده است که ارزش آن تقریباً ۱.۲ میلیون دلار (حدود ۵۶۸ اتر) است. این مبلغ رشوه‌ای ثابت بود که توسط تایتان بیلدر پرداخت می‌شد تا اطمینان حاصل شود که «بلوک سودآور» با دقت ساخته‌شده‌اش توسط اعتبارسنجی که در حال حاضر پیشنهاد می‌دهد، انتخاب شود. برای اعتبارسنج، این فقط پاداش پیشنهاد بلوک معمولی بود، اما بسیار غنی‌تر از یک بلوک عادی.

لایه نهایی خود فرانت‌اند Aave است، به ارزش حدود ۶۰۰٬۰۰۰ دلار. صرف‌نظر از نتیجه تراکنش، یکپارچه‌سازی مسیریابی فرانت‌اند Aave به‌طور خودکار کارمزدی را به‌صورت متناسب جمع‌آوری می‌کند. استانی کولچوف رسماً متعهد شده است که برای بازپرداخت این مبلغ تلاش کند.

با جمع‌کردن این اعداد، تقریباً ۵۰٫۳۹ میلیون دلار از دست رفته توسط کاربران در یک بلاک اتریوم (۱۲ ثانیه) به‌طور سیستماتیک میان پنج لایه اکوسیستم MEV تقسیم شد. بزرگ‌ترین برنده رباتی نبود که فرصت آربیتراژ را پیدا کرد، بلکه تولیدکننده بلوک تایتان بیلدر بود که با جمع‌آوری «رشوه» ربات و استخراج ارزش مستقیم از ترتیب‌دهی تراکنش‌ها، حدود ۳۴ میلیون دلار را به انحصار خود درآورد که معادل ۶۷٪ از کل زیان کاربران بود.

این زنجیره غذایی «جنگل تاریک اتریوم» است. کاربران انحرافات قیمتی ایجاد می‌کنند، ربات‌های MEV این انحرافات را کشف و از آن‌ها سوءاستفاده می‌کنند، ربات‌ها بیشتر سود را به تولیدکننده بلوک اختصاص می‌دهند، و تولیدکننده هزینه‌های بلوک را به اعتبارسنج‌ها می‌پردازد. با تفکیک واضح نقش‌ها و استخراج لایه‌به‌لایه، کل توافق در عرض ۱۲ ثانیه تکمیل می‌شود.

معمای انگیزه

تا زمان نگارش، هویت مالک این کیف‌پول (0x98B9D979...1FBF97Ac8) نامشخص باقی مانده است. با این حال، ردپاهای آن-چین و تحلیل جامعه چندین سرنخ به جا گذاشته‌اند.

@CryptoKaleo اشاره کرد که این یک آدرس کیف‌پول کاملاً جدید است که ۲۰ روز پیش از این تراکنش، مجموعاً ۵۰.۴۳ میلیون دلار USDT از بایننس دریافت کرده است. پس از آن تا وقوع این تراکنش فاجعه‌بار هیچ سپرده دیگری وجود نداشت.

علاوه بر این، این یک معاملهٔ معمولی «خرید کف قیمت» نبود. تحلیلگر دیفای YAM در توییتر خاطرنشان کرد که این تراکنش از قابلیت Collateral Swap (تعویض وثیقه) آوه استفاده کرده است، و ورودی‌ها و خروجی‌های تراکنش به جای USDT و AAVE معمولی، aEthUSDT و aEthAAVE بوده‌اند که گواهی‌های سپرده در آوه هستند. این امر نشان می‌دهد که کاربر ممکن است قصد داشته باشد موقعیت سپرده USDT خود را مستقیماً در پروتکل Aave به موقعیت سپرده AAVE تبدیل کند، به جای اینکه صرفاً توکن‌های AAVE را در بازار خریداری کند.

این ما را به بزرگ‌ترین سؤال کل این ماجرا می‌رساند. این وجوه از بایننس منشأ گرفته است، جایی که عمق معاملات AAVE به مراتب از هر DEX آن-چین دیگر فراتر است. خرید AAVE به صورت دسته‌های ۵۰ میلیون دلاری در بایننس می‌تواند اسلیپیج حداکثر ۱ تا ۲ درصدی به همراه داشته باشد. انتخاب برداشت از بایننس و انجام عملیات از طریق فرانت‌اند آوه به صورت آن-چین، بی‌تردید یکی از کم‌بازده‌ترین و پرهزینه‌ترین روش‌ها است.

جامعه چندین فرضیه را مطرح کرده است. برخی معتقدند که این می‌تواند برای اهداف برنامه‌ریزی مالیاتی باشد. کاربر ممکن است در حوزه‌ای قضایی قرار داشته باشد که معاملات در صرافی‌های متمرکز مشمول مالیات هستند، اما عملیات دیفای آن-چین یا از مالیات معاف هستند یا تحت ردیابی مالیاتی ضعیف‌تری قرار دارند. با برداشت از بایننس و سپس انجام عملیات آن-چین، ممکن است آن‌ها در تلاش باشند تا از ثبت سوابق تراکنش‌های مشمول مالیات در صرافی‌های متمرکز اجتناب کنند.

برخی از اعضای جامعه نیز گمان می‌برند که این ممکن است موردی از یک اسکریپت یا ربات معاملاتی خودکار باشد که دچار خطا شده و بدون بازبینی انسانی، به‌طور خودکار یک تراکنش ناهنجار را تأیید کرده است. با این حال، این موضوع توضیح نمی‌دهد که چرا اسکریپت کادر تأیید ریسک را علامت می‌زند. بنابراین، این احتمالاً یک حادثه «خطای انگشت چاق» است. رابط Aave در واقع هشداری مبنی بر تأثیر ۹۹ درصدی قیمت را نمایش داد، اما کاربر با تلفن همراه خود ادامه داد. عوامل‌هایی مانند عملیات در دستگاه‌های موبایل با صفحه‌نمایش کوچک، بی‌توجهی عمدی به هشدارهای پاپ‌آپ، و درک ناکافی از مکانیک‌های دیفای ممکن است در این فاجعه نقش داشته‌اند.

با نگاه به گذشته، می‌توانست هر مرحله از این معامله اجتناب شود.

یک قاعدهٔ اساسی تقسیم سفارش است. نباید ۵۰ میلیون دلار در یک تراکنش واحد ارسال می‌شد. تاجران حرفه‌ای از استراتژی TWAP (میانگین قیمت وزنی زمانی) استفاده می‌کنند و سفارش‌های بزرگ را به ده‌ها یا حتی صدها معاملهٔ کوچک‌تر تقسیم کرده و در زمان‌ها و منابع نقدینگی مختلف اجرا می‌کنند. حتی بدون TWAP، صرف تقسیم معامله به ۵۰ معاملهٔ یک میلیون دلاری، زیان را به میزان یک مرتبه ده برابر کاهش می‌داد.

مرحله بعدی استفاده از سفارش محدود است. سوآپ CoW که در رابط کاربری Aave ادغام شده است، از قابلیت سفارش محدود پشتیبانی می‌کند. اگر کاربر به جای سفارش بازار، یک حد معقول تعیین کند، در صورتی که قیمت مورد نظر محقق نشود، معامله به‌طور خودکار لغو می‌شود، به‌جای اینکه با قیمتی فاجعه‌بار اجرا شود. مارتین گرابینا بعداً به‌طور مشخص به این موضوع اشاره کرد.

بعد هم جدی گرفتن پیام‌های هشدار است. رابط کاربری هشدار تأثیر ۹۹٪ بر قیمت را نمایش می‌دهد. این پنجرهٔ پاپ‌آپ معمول «مطمئنید می‌خواهید ادامه دهید؟» نیست. ۹۹٪ به این معنی است که شما ۹۹٪ از سرمایه خود را از دست خواهید داد. نادیده گرفتن این عدد در هر مبلغ تراکنش فاجعه‌بار است.

یک جنبهٔ دیگر که اغلب نادیده گرفته می‌شود، درک میزان نقدینگی درون‌زنجیره است. حجم نقدینگی AAVE/WETH در سوشی‌سواپ تنها ۷۳٬۰۰۰ دلار است، به این معنی که حتی معامله‌ای چند هزار دلاری نیز تأثیر قابل‌توجهی بر قیمت خواهد داشت، چه رسد به ۳۷ میلیون دلار. پیش از انجام هر معامله بزرگ در DEX، بررسی عمق نقدینگی استخر هدف یک گام اساسی است.

در نهایت، اگر مجبور به انجام یک تراکنش بزرگ آن-چین هستید، باید از قابلیت مسیریابی هوشمند اگریکتورهایی مانند 1inch و Paraswap استفاده کنید که می‌توانند سفارش‌ها را در چندین منبع نقدینگی تقسیم کرده و تأثیر قیمت را به طور قابل توجهی کاهش دهند، به جای اینکه به یک مسیر واحد برای واریز تمام وجوه به یک استخر کم‌عمق متکی باشید.

غیرمتمرکزسازی به همه آزادی کامل داده است، از جمله آزادی برای انجام اشتباهات برگشت‌ناپذیر. در این دنیا که نه شماره تلفن خدمات مشتری دارد و نه دکمه‌ای برای بازگشت از تراکنش، هر کلیک روی زنجیره یک تصمیم نهایی است.

و در لحظه‌ای که شما روی «تأیید» کلیک می‌کنید، شکارچیان در جنگل تاریک از قبل وام‌های فلش خود را در همان بلاک آماده کرده‌اند.