今天早些时候，一名用户试图通过 Aave 界面使用 5000 万美元的 USDT 购买 AAVE。 由于单笔订单的异常大，Aave 界面与大多数交易界面一样，警告用户关于异常滑点，并要求通过复选框进行确认。用户在其移动设备上确认了警告，并继续进行交换，接受了高滑点，最终只收到了 324 AAVE。 在用户明确接受风险并通过确认复选框后，交易才能继续进行。 CoW Swap 路由器按预期功能运行，集成遵循了行业标准实践。然而，尽管用户能够继续进行交换，但最终结果显然远非最佳。 这样的事件确实会在 DeFi 中发生，但这笔交易的规模明显大于该领域通常看到的规模。 我们对用户表示同情，并将尝试与用户联系，并将退还从交易中收取的 60 万美元费用。 关键的收获是，尽管 DeFi 应保持开放和无权限，允许用户自由进行交易，但行业可以建立额外的保护措施来更好地保护用户。我们的团队将调查改进这些保护措施的方法。