Сегодня ранее пользователь попытался купить AAVE за $50M USDT через интерфейс Aave. Учитывая необычно большой размер единственного ордера, интерфейс Aave, как и большинство торговых интерфейсов, предупредил пользователя о необычайном проскальзывании и потребовал подтверждения через флажок. Пользователь подтвердил предупреждение на своем мобильном устройстве и продолжил обмен, приняв высокое проскальзывание, что в конечном итоге привело к получению всего 324 AAVE в ответ. Транзакция не могла быть продолжена без явного принятия пользователем риска через флажок подтверждения. Маршрутизаторы CoW Swap работали как задумано, и интеграция следовала стандартным практикам отрасли. Однако, хотя пользователь смог продолжить обмен, конечный результат явно был далеким от оптимального. Такие события действительно происходят в DeFi, но масштаб этой транзакции был значительно больше, чем обычно наблюдается в этой области. Мы сочувствуем пользователю и постараемся связаться с ним, и мы вернем $600K в виде сборов, собранных с транзакции. Ключевой вывод заключается в том, что хотя DeFi должен оставаться открытым и без разрешений, позволяя пользователям свободно выполнять транзакции, существуют дополнительные меры предосторожности, которые отрасль может создать для лучшей защиты пользователей. Наша команда будет исследовать способы улучшения этих мер безопасности в будущем.