500 мільйонів доларів, 12 секунд до нуля: Як транзакція Aave нагодувала «Темний ліс» ефіріуму

У світі криптовалют втрати десятків мільйонів доларів зазвичай означають зламаний контракт, маніпульований оракул або експлуатацію протоколу. Однак така сума рідко зустрічається в індивідуальній та звичайній поведінці торгівлі на DEX. 13 березня користувач, не зазнавши жодної атаки, втратив 50,43 мільйона доларів за 12 секунд за допомогою однієї транзакції в ланцюжку.

Послідовність подій не є складною. Користувач спробував обміняти 50,43 мільйона USDT на токени AAVE через інтерфейс Aave. Інтерфейс Aave відобразив попередження про вплив на ціну на 99% і зажадав від користувача позначити пункт підтвердження, щоб продовжити. Користувач підтвердив на своєму телефоні, і транзакція пройшла. Зрештою, вони отримали лише 324 токени AAVE, вартістю близько 36 100 доларів.

Це еквівалентно вартості 154 000 доларів за один токен AAVE. Ринкова ціна становила лише 111 доларів.

Засновник Aave Стані Кулечов пізніше висловив співчуття у своєму твіті, пообіцяв повернути приблизно 600 000 доларів комісії за фронтенд, стягнутої під час транзакції, і заявив, що вони "дослідять, як покращити ці захисні заходи". Однак втрата в 50 мільйонів доларів була остаточно підтверджена і є незворотною в ланцюжку блоків.

У цій статті ми не будемо повторювати заголовок, який ви вже бачили. Те, що ми хочемо відстежити, це куди саме пішли ці 50 мільйонів доларів. Хто витратив їх за 12 секунд? І навіщо комусь витрачати 50 мільйонів доларів на таку річ?

Три маршрути, прогресивне випаровування

Ця транзакція була ініційована за допомогою функції "Обмін застав" інтерфейсу Aave, а маршрутизація виконання була оброблена Solver протоколу CoW. Дані на ланцюжку показують, що вся транзакція була розділена на три кроки.

На першому кроці aEthUSDT користувача (сертифікат USDT, що приносить відсотки) на Aave V3 був викуплений на 50,43 мільйона USDT. Цей крок був внутрішньою операцією викупу в рамках протоколу, кошти надійшли неушкодженими, і збитків не було.

На другому кроці 50,43 мільйона USDT було додано до торгового пулу USDT/WETH Uniswap V3. З урахуванням поточної ринкової ціни ці гроші мали бути обміняні приблизно на 24 600 WETH. Однак через те, що розмір замовлення значно перевищував ліквідність пулу, було отримано лише 17 958 WETH, вартість яких становить близько 37,07 мільйона доларів. Лише на цьому етапі було втрачено приблизно 13,36 мільйона доларів. Ці втрати були не відрахуванням комісій, а прямим результатом впливу на ціну. Коли ви вкладаєте занадто багато USDT у пул, WETH у пулі стає дорожчим, і ви врешті-решт купуєте більше з програшем на сліпі. Ця різниця була пасивно поглинена постачальниками ліквідності (LP) у пулі.

Третій крок, також у центрі катастрофи. Рішення протоколу CoW витіснило всі 17 958 WETH (на суму 37,07 мільйона доларів) у торговий пул AAVE/WETH на SushiSwap. Наскільки глибоким був цей пул? Загальна ліквідність становила лише близько 73 000 доларів.

Інвестування 37 мільйонів доларів у пул на 73 000 доларів – це як намагатися вилити весь Тихий океан у басейн. Крива ціноутворення AMM (автоматизований маркет-мейкер) майже вертикально зростає при такому екстремальному співвідношенні, при цьому токен AAVE у пулі "купується" за шалену ціну 154 000 доларів за токен, тоді як ринкова ціна становила лише 111 доларів.

Зрештою, 17 958 WETH обміняно на 331 AAVE, вартість яких становить близько 36 700 доларів. Втрати на цьому етапі становили близько 37,03 мільйона доларів, з ціновим впливом 99,9%. Ці 331 токен AAVE було знову внесено до Aave V3, викарбовано в aEthAAVE та доставлено користувачеві.

Загальний шлях транзакції можна стисло підсумувати як поступове випаровування за три етапи. Перший етап був викуплений у Aave V3, конвертація 50,43 мільйона aEthUSDT у 50,43 мільйона USDT без втрат. Другий етап пройшов через Uniswap V3, конвертація 50,43 мільйона USDT у 17 958 WETH (на суму близько 37,07 мільйона доларів) з втратою близько 13,36 мільйона доларів. Третій етап пройшов через SushiSwap, конвертація 17 958 WETH у 331 AAVE (на суму близько 36 700 доларів) з втратою близько 37,03 мільйона доларів. Загальна втрата склала 50,39 мільйона доларів. У підсумку користувач отримав 36 100 доларів, що становить 0,07% від початкових коштів.

Розробник Aave Мартін Грабіна пізніше прояснив широко незрозумілу концепцію в Твіттері. Він заявив, що основна проблема полягала не в "сковзуванні", а в "впливі на ціну". У полі котирування на CoW Explorer було показано, що до урахування комісій та сковзання початкове котирування для цієї транзакції було "50 мільйонів USDT за 140 AAVE", що свідчить про серйозно несприятливу торгівлю з самого початку. Налаштування толерантності до сковзання користувача на рівні 1,21% було абсолютно безглуздим на тлі такого рівня впливу на ціну.

Хто викрав 50 мільйонів доларів за 12 секунд?

У темному лісі світу DeFi кожна транзакція в мережі доступна всім, і добре оснащені "мисливці" завжди готові отримати вигоду з будь-якого експлуатованого цінового дисбалансу. Ця транзакція чудово демонструє повний ланцюг створення вартості екосистеми MEV (Maximal Extractable Value) Ethereum.

Найбільший видобувач MEV, Titan Builder, з'їв найбільший шматок пирога, близько 34 мільйонів доларів, з блоку Ethereum. Аналітик on-chain @emmettgallic виявив, що Titan видобув цю значну суму ETH з блоку, що містить транзакцію, і негайно відправив весь дохід на Coinbase після підтвердження блоку.

Щоб зрозуміти джерело цих грошей, спочатку потрібно зрозуміти поточний механізм побудови блоків Ethereum. Оскільки Ethereum перейшов на доказ частки (PoS) і впровадив систему MEV-Boost, виробництво блоків було розділено на дві ролі. Побудовники блоків відповідають за збирання транзакцій у блоці та визначення порядку транзакцій, тоді як пропонувачі блоків (валідатори) відповідають за підписання та поширення блоку. Побудовники конкурують через торги; чим вищий прибуток від блоку, тим вища ймовірність того, що його оберуть валідатори.

Titan Builder є одним із найбільших побудовників блоків Ethereum, які разом із Beaverbuild відповідають приблизно за 90% блоків Ethereum. У цій транзакції «вид з висоти пташиного польоту» Titan дозволив йому ідеально організувати порядок усіх транзакцій у блоці, максимізувавши вартість, отриману від спотворень цін. Боти MEV, прагнучи до оптимального позиціонування транзакцій, були змушені запропонувати більшу частину своїх арбітражних прибутків як «хабар» Titan.

Другим найбільшим переможцем стали арбітражні боти MEV Searchers, загальна сума яких становить близько 12–12,5 мільйона доларів. Це автоматизовані арбітражні програми, які протягом 24 годин перебувають у мережі Ethereum, відстежують кожну транзакцію, що очікує на виконання, і швидко виконують її, коли виявляють можливі спотворення цін.

Аналітик ланцюжка @CryptoKaleo визначив найвідомішу операцію арбітражу MEV у цій події. Бот MEV у тому ж блоці (12 секунд) виконав безризикову арбітражну операцію на суму 9,9 мільйона доларів.

Логіка цієї операції така. Спочатку бот ініціював миттєвий кредит у протоколі кредитування Morpho, миттєво позичивши близько 29 мільйонів доларів WETH без будь-якого застави, маючи лише повернути кошти в межах тієї ж транзакції. Потім він використав позичені WETH для покупки токенів AAVE на біржі Bancor за поточною ринковою ціною (близько 111 доларів за токен). Згодом, оскільки значна транзакція користувача підняла ціну AAVE у пулі SushiSwap до приблизно 154 000 доларів за токен, бот продав куплені на ринку токени AAVE за цією завищеною ціною назад у спотворений пул, отримавши WETH значно вище вартості. Зрештою, вона повернула основну суму флеш-кредиту Morpho, отримавши 9,9 мільйона доларів. Уся операція була завершена в одній транзакції з нульовим вкладенням капіталу та нульовим ризиком.

Це найжорстокіша частина "Темного лісу" DeFi. Несприятлива транзакція користувача призвела до значного спотворення цін, а боти завершили повний арбітражний цикл купівлі за низькою ціною та продажу за високою ціною в межах одного 12-секундного блоку. Окрім цього найбільшого арбітражу, інші пошуковці MEV також провели подібні арбітражні операції в тій торгівлі на Uniswap V3.

Користувачі третього рівня отримали вигоду від провайдерів ліквідності DEX, отримавши приблизно від 2 до 3,5 мільйона доларів. LP в пулах Uniswap V3 і SushiSwap виступали в ролі пасивних учасників, продаючи токени користувачам за надзвичайно високими цінами через механізм AMM. Їм не потрібно було вживати жодних активних заходів, оскільки алгоритм автоматично встановлював ціни вздовж кривої «чим більше ви купуєте, тим дорожче це коштує». Великі замовлення користувачів дозволили LP продавати свої WETH і AAVE за цінами, значно вищими за ринкову вартість.

Четвертий рівень складається з вузлів-валідаторів Ethereum, приблизно 1,2 мільйона доларів (близько 568 ETH). Ця сума була фіксованою хабара, яку Titan Builder заплатив, щоб переконатися, що його ретельно побудований "блок з високим прибутком" буде обраний тим, хто зараз пропонує валідацію. Для валідатора це була просто звичайна винагорода за пропозицію блоку, але набагато багатша, ніж звичайний блок.

Останній рівень - сам фронтенд Aave, близько 600 000 доларів. Незалежно від результату транзакції, інтеграція маршрутизації фронтенду Aave автоматично пропорційно збирає комісію. Стані Кулечов публічно зобов'язався спробувати повернути цю суму.

Якщо підсумувати ці цифри, приблизно 50,39 мільйона доларів, втрачених користувачами за один блок Ethereum (12 секунд), були систематично розподілені між п'ятьма рівнями екосистеми MEV. Найбільшим переможцем став не бот, який знайшов можливість арбітражу, а виробник блоків Titan Builder, який монополізував близько 34 мільйонів доларів, зібравши "хабар" бота та отримавши прибуток безпосередньо від впорядкування транзакцій, що становить 67% від загальних втрат користувачів.

Це "харчовий ланцюг Темного лісу" Ethereum. Користувачі створюють цінові спотворення, боти MEV виявляють і експлуатують спотворення, боти передають більшу частину прибутку виробнику блоків, виробник сплачує комісії за блок валідаторам. Завдяки чіткому розмежуванню ролей, вилученню пошарово, вся процедура розрахунків завершується протягом 12 секунд.

Таємниця мотивації

На момент написання статті особа власника цього гаманця (0x98B9D979...1FBF97Ac8) залишається невідомою. Однак слідчі дані та аналіз спільноти залишили кілька підказок.

@CryptoKaleo зазначив, що це абсолютно нова адреса гаманця, яка отримала в цілому 50,43 мільйона доларів USDT від Binance за 20 днів до транзакції. Після цього не було інших депозитів, поки не відбулася ця катастрофічна транзакція.

Більше того, це була не звичайна транзакція "купівлі під час падіння". Аналітик DeFi YAM зазначив у Твіттері, що в цій транзакції була використана функція обміну заставою Aave, причому вхідними та вихідними даними транзакції були aEthUSDT і aEthAAVE, що є депозитними сертифікатами в Aave, а не звичайними USDT і AAVE. Це свідчить про те, що користувач, можливо, мав намір безпосередньо конвертувати свою депозитну позицію в USDT у депозитну позицію в AAVE в межах протоколу Aave, а не просто купувати токени AAVE на ринку.

Це приводить нас до найбільшого запитання всього цього випробування. Кошти надійшли з Binance, де глибина торгівлі AAVE значно перевищує будь-яку глибину торгівлі на децентралізованій біржі. Купівля AAVE партіями по 50 мільйонів доларів на Binance може спричинити прослизання не більше ніж на 1%–2%. Вибір виведення коштів з Binance і роботи через інтерфейс Aave on-chain, ймовірно, є одним із найменш ефективних і найдорожчих методів.

Спільнота висунула кілька припущень. Деякі вважають, що це може бути пов'язано з податковим плануванням. Користувач може перебувати в юрисдикції, де торгівля на централізованих біржах оподатковується, але DeFi-операції on-chain або звільняються від податків, або підлягають слабкішому податковому контролю. Виводячи кошти з Binance і потім здійснюючи операції в ланцюжку блоків, вони можуть намагатися уникнути записів про оподатковувані транзакції на централізованих біржах.

Деякі члени спільноти також припускають, що це може бути випадком автоматичного торгового скрипту або робота, який вийшов з ладу, автоматично підтверджуючи аномальну транзакцію без перевірки людиною. Однак це не пояснює, чому скрипт повинен був позначити пункт підтвердження ризику. Таким чином, це швидше за все інцидент через "товстий палець". Інтерфейс Aave дійсно показав попередження про вплив на ціну на 99%, але користувач продовжив операцію на своєму мобільному телефоні. Така ситуація могла статися через такі фактори, як робота на мобільних пристроях із маленькими екранами, звичне ігнорування спливаючих попереджень і недостатнє розуміння механіки DeFi.

Озираючись назад, можна сказати, що кожен крок цієї транзакції можна було уникнути.

Одним із основних правил є розбиття замовлення. 50 мільйонів доларів не слід було відправляти в одній транзакції. Професійні трейдери використовували б стратегію TWAP (середня ціна за часом), розбиваючи великі замовлення на десятки або навіть сотні менших угод, що виконуються в різний час і через різні джерела ліквідності. Навіть без TWAP, просто розбивши транзакцію на 50 угод по 1 мільйону доларів кожна, можна було б зменшити збитки на порядок.

Далі йде використання ордера з лімітом. Обмін CoW, інтегрований в інтерфейс Aave, підтримує функціональність ордера з лімітом. Якщо користувач встановлює розумний ліміт замість ринкового ордера, транзакція автоматично скасовується, якщо бажана ціна не досягнута, замість виконання за катастрофічною ціною. Мартін Грабіна спеціально згадав це після.

Потім серйозно ставиться до попереджувальних повідомлень. Інтерфейс відображає попередження про вплив на ціну на 99%. Це не звичайне спливаюче вікно "Ви впевнені, що хочете продовжити?". 99% означає, що ви втратите 99% своїх коштів. Ігнорування цього числа в будь-якій сумі транзакції є фатальним.

Іншим часто ігнорованим аспектом є розуміння масштабу ліквідності в ланцюжку блоків. Ліквідність AAVE/WETH на SushiSwap становить лише 73 000 доларів, що означає, що навіть кілька тисяч доларів у торгівлі призведуть до значного впливу на ціну, не кажучи вже про 37 мільйонів доларів. Перед виконанням будь-якої великої торгівлі на децентралізованій біржі важливим кроком є перевірка глибини ліквідності цільового пулу.

Нарешті, якщо вам потрібно здійснити велику транзакцію в ланцюжку блоків, ви повинні використовувати функцію інтелектуального маршрутизації агрегаторів, таких як 1inch, Paraswap, які можуть розділити ордери на кілька джерел ліквідності, значно зменшуючи вплив на ціну, замість того, щоб покладатися на єдиний маршрут для переказу всіх коштів у неглибокий пул.

Децентралізація надала всім повну свободу, включаючи свободу робити незворотні помилки. У цьому світі без номерів телефонів обслуговування клієнтів або кнопок скасування транзакцій кожен клік у ланцюжку блоків є остаточним рішенням.

І в той момент, коли ви натискаєте «Підтвердити», мисливці в темному лісі вже підготували свої флеш-кредити в тому ж блоці.