يخسر مستخدم DeFi 50.4 مليون دولار في مبادلة واحدة بسبب تصادم روبوتات MEV وفشل البروتوكول

جدول المحتويات عانى مستخدم DeFi من خسائر بقيمة 50.4 مليون دولار تقريبًا من مبادلة واحدة على منصة Aave. قام المستخدم باستبدال aEthUSDT بـ aEthAAVE من خلال أداة CoW Swap وحصل على 36000 دولار فقط في المقابل. أصدر كل من Aave وCoW Swap تقارير مفصلة بعد الوفاة حول الحادث. تشير التقارير إلى مجموعة من أخطاء المستخدم والأسواق غير السائلة والأعطال الفنية المتعددة. استغلت روبوتات MEV أيضًا الوضع، وحصلت على أرباح بعشرات الملايين من تجارة التمويل اللامركزي. أكد المستخدم يدويًا تحذير "تأثير السعر المرتفع (99.9%)" قبل إكمال عملية مبادلة التمويل اللامركزي. وأكد تقرير Aave أن هذا التحذير كان مرئيًا بوضوح داخل الواجهة. واستمرت التجارة بغض النظر عن ذلك، مما مهد الطريق لما تلا ذلك. حدد تقرير CoW Swap حالات فشل متعددة على مستوى النظام أدت إلى تصعيد النتيجة. رفض سقف الغاز القديم المضمن عروض الأسعار الأفضل التي كان من الممكن أن توجه التجارة بكفاءة. فشل الحل الفائز أيضًا في تنفيذ التداول عبر السلسلة على النحو المنشود. أدى هذان الفشلان معًا إلى الحد بشدة من الخيارات المتاحة لإكمال عملية المبادلة. 🚨أكبر خسارة في معاملة واحدة في DEFI؟ دراسة ما بعد الوفاة لكيفية خسارة المستخدم ~ 50 مليون دولار بنقرة واحدة في الآونة الأخيرة، قام مستخدم DeFi باستبدال 50.4 مليون دولار من aEthUSDT إلى 36000 دولار فقط من aEthAAVE على منصة Aave باستخدام أداة CoW Swap. أصدر كلا البروتوكولين الآن تقارير عن... pic.twitter.com/NsbDYUUttV — Coin Bureau (@coinbureau) 15 مارس 2026 ومما يزيد الأمور تعقيدًا، أن تسربًا مشتبهًا به لوحدة الذاكرة كشف عن المعاملة الخاصة للعرض العام. وهذا يعني أن أي مراقب، بما في ذلك روبوتات MEV الآلية، يمكنه رؤية الطلب قبل التأكيد. ثبت أن هذا التعرض مكلف، لأنه فتح الباب مباشرة لهجوم مستهدف. نظرًا لحظر الطرق الأفضل، تم دفع التجارة من خلال مجمع SushiSwap AAVE/WETH. كان هذا المجمع يحتفظ بحوالي 73000 دولار فقط من إجمالي السيولة في وقت المقايضة. أدى توجيه طلب بقيمة 50 مليون دولار من خلال مثل هذا السوق الرقيق إلى انخفاض حاد في الأسعار. حصل المستخدم في النهاية على جزء صغير مما كان ينبغي أن تعود به التجارة. بمجرد تسرب المعاملة إلى مجمع الذاكرة العام، حدد روبوت MEV الفرصة بسرعة. قام الروبوت بإدارة التجارة عن طريق شراء AAVE المتوفر قبل تأكيد طلب المستخدم. أدى هذا الإجراء إلى ارتفاع سعر AAVE بشكل حاد، مما أضر بالتسوية النهائية للمستخدم. بعد ذلك، باع الروبوت مركز AAVE الخاص به فورًا بعد اكتمال عملية التداول الخاصة بالمستخدم. حقق هجوم الساندويتش ربحًا للروبوت يقدر بـ 9.9 مليون دولار. حدد تقرير @CoWSwap تسرب مجموعة الذاكرة كعامل مركزي في تمكين هذا الهجوم على مستخدم DeFi. ولضمان تسلسل الكتلة الصحيح، دفع روبوت MEV إلى Titan Builder مباشرة. استخرج منشئ الكتلة ما يقرب من 34 مليون دولار من ETH لتسهيل الترتيب. وكان هذا التنسيق بين الروبوت والمنشئ هو المفتاح لتنفيذ الهجوم. ردًا على ذلك، قامت @CoWSwap بتصحيح حدود الغاز القديمة الخاصة بها لمنع حدوث حالات فشل مماثلة في التوجيه. تقوم @aave بنشر "Aave Shield"، والذي سيمنع تلقائيًا المقايضة مع تأثير السعر فوق 25% افتراضيًا. يعمل كلا البروتوكولين الآن على منع تكرار هذا النوع من الخسارة عبر DeFi.