Aave Shield wurde als neue Sicherheitsfunktion eingeführt, nachdem ein großes Token-Swap-Problem auf der Aave-Oberfläche Schwächen bei der Ausführung dezentraler Trades aufgedeckt hat. Das DeFi-Protokoll veröffentlichte dieses Update, nachdem ein Trader mehr als 50 Millionen US-Dollar verloren hatte, als er USDt gegen AAVE-Token tauschte. Die Ankündigung folgte auf einen detaillierten Post-Mortem-Bericht, der am Samstag veröffentlicht wurde. Darin wurde erklärt, wie die Transaktion ablief und warum ein so großer Verlust entstand, obwohl auf der Plattform mehrere Warnungen angezeigt wurden.
Der Vorfall ereignete sich, als ein Nutzer versuchte, USDt im Wert von 50,4 Millionen US-Dollar in AAVE umzuwandeln. Dabei nutzte er das auf CoW Swap basierende Swap-Tool auf der Aave-Oberfläche. Das Ergebnis entsprach jedoch nicht den Erwartungen des Traders. Statt Token im Wert nahe dem ursprünglichen Betrag zu erhalten, bekam der Nutzer nur etwa 36.500 US-Dollar in AAVE. Das Protokoll erklärte, dass der Verlust hauptsächlich durch sehr geringe Liquidität im Handelsmarkt sowie durch einige technische Einschränkungen der Infrastruktur verursacht wurde und nicht durch ein typisches Slippage-Problem während des Swaps.
Was ist Aave Shield und warum wurde es eingeführt?
Aave Shield ist eine Schutzfunktion, die riskante Swaps stoppt, bevor sie ausgeführt werden. Das Tool blockiert automatisch Transaktionen, bei denen der Preiseinfluss mehr als 25 Prozent beträgt. Das Protokoll erklärte, dass dieser Schutz standardmäßig auf der Swap-Oberfläche aktiviert sein wird. Nutzer, die dennoch risikoreiche Transaktionen durchführen möchten, müssen den Schutz manuell in den Einstellungen deaktivieren.
Die Entscheidung zur Einführung von Aave Shield wurde getroffen, nachdem Aave seine interne Analyse des Vorfalls abgeschlossen hatte. Das Team erklärte, dass dieser Mechanismus stärkere Schutzmaßnahmen für Nutzer bieten soll, die die Swap-Funktion auf aave.com verwenden. Die Einführung von Aave Shield zeigt den Versuch der Plattform, ähnliche Ausführungsfehler in Zukunft zu verhindern.
Wie führte der Token-Swap über 50 Millionen US-Dollar zu einem so großen Verlust?
Der fehlgeschlagene Trade fand am Donnerstag statt, als ein Nutzer versuchte, USDt im Wert von 50,4 Millionen US-Dollar gegen AAVE zu tauschen, das zu diesem Zeitpunkt etwa 118,60 US-Dollar wert war. Die Transaktion wurde über CoW Swap auf der Aave-Oberfläche ausgeführt. Der Markt verfügte jedoch nicht über genügend Liquidität, um einen Trade dieser Größe zu unterstützen. Dadurch entstand während der Ausführung ein sehr großer Preiseinfluss. Die Swap-Route führte durch mehrere Liquiditätspools, darunter ein SushiSwap AAVE/WETH Pool mit nur etwa 73.000 US-Dollar Gesamtliquidität.
Frühe Anzeichen deuteten bereits darauf hin, dass der Trade ein schlechtes Ergebnis liefern könnte. Die Oberfläche zeigte vor der Bestätigung eine Schätzung von weniger als 140 AAVE-Token an. Das endgültige Ergebnis war sogar noch schlechter. Nach der Ausführung erhielt der Trader etwa 324 bis 327 aEthAAVE-Token im Wert von ungefähr 36.500 US-Dollar. Dadurch entstand ein Verlust von mehr als 50 Millionen US-Dollar. Aave erklärte später, dass das Ergebnis hauptsächlich durch einen illiquiden Markt verursacht wurde und nicht durch ein typisches Slippage-Problem.
Wurden Warnungen angezeigt, bevor der Nutzer den Trade bestätigte?
Die Aave-Oberfläche zeigte mehrere Warnungen an, bevor die Transaktion bestätigt wurde. Die Plattform zeigte Hinweise auf einen hohen Preiseinfluss sowie eine Mitteilung, dass der Trade aufgrund geringer Liquidität oder großer Ordergröße weniger Wert liefern könnte. Das System verlangte außerdem, dass der Nutzer ein Bestätigungsfeld anklickt, in dem anerkannt wird, dass der Swap zu einem möglichen Verlust von 100 Prozent des Wertes führen kann.
Der Post-Mortem-Bericht zeigte, dass die Bestätigung über ein mobiles Gerät durchgeführt wurde. Interne Aufzeichnungen bestätigten, dass der Nutzer die Transaktion signierte, nachdem er die Warnungen auf der mobilen Oberfläche bestätigt hatte. Trotz dieser Hinweise wurde der Trade ausgeführt, da der Nutzer ihn manuell genehmigte. Der neue Schutz durch Aave Shield soll solche riskanten Bestätigungen deutlich unwahrscheinlicher machen.
Welche technischen Probleme stellte CoW DAO während der Untersuchung fest?
CoW DAO, das Team hinter CoW Swap, veröffentlichte eine eigene Analyse des Vorfalls. Darin wurde eine Reihe technischer Probleme beschrieben, die den Verlust verstärkten. Ein zentrales Problem betraf ein Solver-System, das für die Suche nach optimalen Ausführungsrouten verantwortlich ist. Eine veraltete Gasgrenze verhinderte, dass bessere Preisangebote bestätigt werden konnten, sodass nur eine deutlich schlechtere Option verfügbar blieb.
Ein anderer Solver fand später eine günstigere Route und gewann zwei aufeinanderfolgende Auktionen, konnte die Transaktion jedoch nicht auf die Blockchain senden. Da diese Versuche scheiterten, blieben schwächere Preisangebote als einzige Option für die Ausführung übrig. CoW DAO wies auch darauf hin, dass es Anzeichen dafür gibt, dass die Transaktion aus einem privaten Mempool geleakt sein könnte, was zusätzliche Handelsaktivitäten rund um die Order ermöglicht haben könnte.
In seiner Erklärung betonte die Organisation, dass noch nicht alle technischen Fragen vollständig geklärt sind. CoW DAO erklärte, dass man weiterhin transparent mit Aave und der breiteren Community zusammenarbeiten werde, um die Probleme zu analysieren.
Wie verschlechterte MEV-Aktivität das Ergebnis des Trades?
Die Ausführung zog auch Aktivitäten von Teilnehmern an, die Maximal Extractable Value nutzen. Ein MEV-Bot führte eine Sandwich-Attacke rund um die Transaktion aus und erzielte dabei fast 10 Millionen US-Dollar Gewinn. Onchain-Daten zeigten außerdem zusätzliche Backrun-Aktivitäten im selben Block, in dem der Trade verarbeitet wurde.
Diese Dynamiken verstärkten den Verlust des Traders erheblich. Das Ereignis zeigt, wie große Transaktionen in illiquiden Märkten anfällig für automatisierte Strategien werden können, die Preisbewegungen ausnutzen. Der Vorfall hat auch eine neue Diskussion unter Analysten über die Wirksamkeit von MEV-Schutzmechanismen in der dezentralen Handelsinfrastruktur ausgelöst.
Welche finanziellen Details wurden nach dem Vorfall bekannt?
Aave veröffentlichte während der Untersuchung weitere finanzielle Details. Die Protokollgebühr für den Swap wurde auf 110.368 US-Dollar berechnet, basierend auf einer Gebührenstruktur von 25 Basispunkten, die in den Metadaten von CoW Swap aufgezeichnet wurde.
Frühere öffentliche Schätzungen hatten die Gebühr auf etwa 600.000 US-Dollar geschätzt, was das Team als frühe grobe Schätzung bezeichnete. Aave bot an, etwa 600.000 US-Dollar an Protokollgebühren an den betroffenen Trader zurückzuerstatten. Die Mittel aus der Transaktion werden weiterhin für den Nutzer gehalten, der sich nach dem Vorfall noch nicht bei den Teams gemeldet hat.
Fazit
Aave Shield stellt einen wichtigen Schritt hin zu stärkeren Sicherheitskontrollen innerhalb dezentraler Handelsoberflächen dar. Durch das Blockieren von Swaps mit einem Preiseinfluss von mehr als 25 Prozent soll der neue Schutzmechanismus das Risiko katastrophaler Ausführungsverluste reduzieren.
Der Vorfall machte mehrere Schwächen in der dezentralen Handelsinfrastruktur sichtbar. Dazu gehören illiquide Märkte, Solver-Ausfälle, mögliche Mempool-Lecks und MEV-Aktivitäten. Sowohl Aave als auch CoW DAO bestätigten, dass weitere Untersuchungen noch laufen.
Aave Shield dient nun als präventive Maßnahme, die aus diesem Ereignis entstanden ist. Die Funktion zeigt einen breiteren Versuch innerhalb der DeFi-Branche, den Schutz für Nutzer zu verbessern und gleichzeitig das offene Ausführungsumfeld zu erhalten, das diesen Sektor definiert.
Glossar
Aave Shield: Ein Schutzwerkzeug, das Swaps mit extremem Preiseinfluss blockiert.
USDT: Eine Stablecoin, deren Wert an den US-Dollar gebunden ist.
Token Swap: Der Austausch einer Kryptowährung gegen eine andere auf einer Blockchain-Plattform.
MEV: Gewinn, den Bots durch das Neuordnen von Blockchain-Transaktionen erzielen.
Sandwich Attack: Eine Bot-Strategie, bei der Trades um eine Nutzertransaktion herum platziert werden, um von Preisbewegungen zu profitieren.
CoW Swap: Ein dezentrales Exchange-Tool, das die beste Route für Kryptotransaktionen findet.
Häufig gestellte Fragen zu Aave Shield
Warum hat Aave Aave Shield eingeführt?
Aave führte Aave Shield ein, nachdem ein Trader bei einem großen USDT zu AAVE Token-Swap mehr als 50 Millionen US-Dollar verloren hatte.
Wie verlor der Trader mehr als 50 Millionen US-Dollar?
Der Trader verlor Geld, weil der Markt sehr geringe Liquidität hatte, was während des Swaps einen sehr großen Preiseinfluss verursachte.
Was macht Aave Shield bei einem riskanten Trade?
Aave Shield blockiert Swaps, wenn der Preiseinfluss höher als 25 Prozent ist.
Wie viel Geld erhielt der Trader nach dem Swap tatsächlich?
Der Trader erhielt etwa 36.500 US-Dollar in AAVE-Token, nachdem er USDT im Wert von mehr als 50 Millionen US-Dollar getauscht hatte.
Welche technischen Probleme wurden während der Untersuchung festgestellt?
Die Untersuchung fand Probleme wie geringe Liquidität, Solver-Ausfälle und mögliche Mempool-Lecks.
Quellen
