వికేంద్రీకృత ఫైనాన్స్ (DeFi) చరిత్రలో అత్యంత వినాశకరమైన "ఫ్యాట్ ఫింగర్" (fat finger) పొరపాట్లలో ఒకటిగా వర్ణించబడుతున్న ఈ సంఘటనలో, ఒక క్రిప్టో వేల్ మార్చి 12, 2026 న ఒకే లావాదేవీలో దాదాపు $50 మిలియన్లు తగలబెట్టేశాడు. వినియోగదారుడు $50.4 మిలియన్ల విలువైన USDT ను AAVE టోకెన్ల కోసం మార్పిడి చేయడానికి ప్రయత్నించారు, కానీ ద్రవ్యత (liquidity) కొరత మరియు విస్మరించబడిన భద్రతా హెచ్చరికల కారణంగా, వారికి ఆ సమయంలో సుమారు $50,000 విలువైన కేవలం 324 AAVE మాత్రమే లభించాయి.
The ట్రేడ్, CoW Swap రూటింగ్ ద్వారా Aave ఇంటర్ఫేస్ ద్వారా అమలు చేయబడింది, ఇది ఆన్-చైన్ లిక్విడిటీ డైనమిక్స్ యొక్క కఠినమైన వాస్తవికతను ఎత్తి చూపింది. సాధారణ లిక్విడ్ మార్కెట్లో, $50 మిలియన్లు లక్షల కొద్దీ AAVE టోకెన్లను కొనుగోలు చేసేవి. అయినప్పటికీ, ఇంత భారీ ఆర్డర్ను ఒకే ఆన్-చైన్ మార్గంలోకి పంపడం ద్వారా, ట్రేడర్ ధర వక్రాన్ని (price curve) ఎంత దూకుడుగా మార్చారంటే, వారు వాస్తవ మార్కెట్ ధర కంటే వేల రెట్లు ఎక్కువ సగటు ధర చెల్లించారు.
$50 మిలియన్ల స్లిప్పేజ్ యొక్క నిర్మాణం
నష్టానికి దారితీసిన యంత్రాంగం చాలా వరకు వికేంద్రీకృత ఎక్స్ఛేంజీలు ఉపయోగించే ఆటోమేటెడ్ మార్కెట్ మేకర్ (AMM) నమూనాలో పాతుకుపోయింది. ఆర్డర్ బుక్స్ కలిగిన కేంద్రీకృత ఎక్స్ఛేంజీల మాదిరిగా కాకుండా, DEX లు లిక్విడిటీ పూల్స్పై ఆధారపడతాయి. కొనుగోలు ఆర్డర్ అందుబాటులో ఉన్న లిక్విడిటీ కంటే గణనీయంగా పెద్దదిగా ఉన్నప్పుడు, అభ్యర్థనను పూర్తి చేయడానికి ప్రోటోకాల్ తప్పనిసరిగా ధర వక్రంలో మరింత పైకి కదలాలి.
ఈ సందర్భంలో, $50.4 మిలియన్ల USDT మార్పిడి దాదాపు తక్షణమే సహేతుకమైన ధరలకు అందుబాటులో ఉన్న AAVE ని పూర్తిగా హరించింది. ట్రేడ్ యొక్క "సంతకం చేయబడిన" (signed) పారామితులను నెరవేర్చడానికి, రూటింగ్ ప్రోటోకాల్ ఖగోళపరంగా పెరిగిన ధరలకు AAVE ను కొనుగోలు చేయవలసి వచ్చింది. దీని ఫలితంగా 'స్లిప్పేజ్'—ట్రేడ్ యొక్క ఆశించిన ధర మరియు ట్రేడ్ వాస్తవంగా అమలు చేయబడిన ధర మధ్య వ్యత్యాసం—దాదాపు 99.9% వరకు ఏర్పడింది.
విస్మరించబడిన హెచ్చరికలు మరియు మొబైల్ అమలు
Aave ల్యాబ్స్ వ్యవస్థాపకుడు Stani Kulechov ప్రకారం, ప్రోటోకాల్ యొక్క ఇంటర్ఫేస్ ఉద్దేశించిన విధంగానే పనిచేసింది. ఈ వ్యవస్థ భారీ ధర ప్రభావాన్ని గుర్తించి, ఉన్నత-స్థాయి హెచ్చరికను ప్రేరేపించింది. ముందుకు వెళ్లడానికి, వినియోగదారుడు "extraordinary slippage" గురించిన హెచ్చరికను మానవీయంగా అంగీకరించాలి మరియు ఒక నిర్దిష్ట చెక్బాక్స్ను క్లిక్ చేయడం ద్వారా రిస్క్ను నిర్ధారించాలి.
లావాదేవీ mobile device లో ధృవీకరించబడిందని డేటా సూచిస్తుంది. విశ్లేషకులు వినియోగదారుడు తొందరపాటులో ఉండవచ్చని లేదా చిన్న తెరపై ప్రదర్శించబడిన హెచ్చరిక యొక్క పరిమాణాన్ని గ్రహించడంలో విఫలమయ్యారని ఊహాగానాలు చేస్తున్నారు. CoW Swap తరువాత లావాదేవీ వినియోగదారు సంతకం చేసిన ఖచ్చితమైన పారామితులను అనుసరించిందని ధృవీకరించింది, దీని వలన సాంకేతిక "exploit" రక్షణకు ఆస్కారం లేకుండా పోయింది. అనుమతి లేని (permissionless) వాతావరణంలో ఇది స్వచ్ఛమైన వినియోగదారు దోషం.
డబ్బు ఎక్కడికి పోయింది?
కమ్యూనిటీకి అత్యంత ముఖ్యమైన ప్రశ్న ఏమిటంటే, పోయిన $50 మిలియన్లు వాస్తవానికి ఎక్కడికి వెళ్లాయి. నిధులు ఒకే వాలెట్కు తరలించబడే హ్యాక్ వలె కాకుండా, ఈ మూలధనం అనేక ఛానెల్ల ద్వారా Ethereum ఎకోసిస్టమ్లో పంపిణీ చేయబడింది:
- MEV Bots: మాగ్జిమమ్ ఎక్స్ట్రాక్టబుల్ వాల్యూ (MEV) బోట్లు ప్రాథమిక లబ్ధిదారులుగా ఉన్నాయి. నివేదికల ప్రకారం, ETH MEV బోట్లు భారీ ధర వ్యత్యాసాన్ని సంగ్రహించడానికి లావాదేవీని ఫ్రంట్-రన్నింగ్ చేయడం లేదా శాండ్విచ్ చేయడం ద్వారా సుమారు $9.9 మిలియన్లు సంపాదించాయి.
- Liquidity Providers: "కోల్పోయిన" USDT లో గణనీయమైన భాగం మార్పిడి కోసం ఉపయోగించిన లిక్విడిటీ పూల్స్లోనే మిగిలి ఉంది. ఆ పూల్స్కు అవతలి వైపు AAVE కలిగి ఉన్న ఆర్బిట్రేజర్లు మరియు ప్రొవైడర్లు తమ టోకెన్లను భారీ ప్రీమియంకు విక్రయించినట్లుగా లెక్క.
- Protocol Fees: ఈ లావాదేవీలో పాల్గొన్న ప్రోటోకాల్లకు సుమారు $600,000 ఫీజులు వచ్చాయి. అరుదైన దయతో కూడిన చర్యగా, Aave మరియు CoW Swap లు ఈ నిర్దిష్ట ఫీజు మొత్తాలను ప్రభావిత వినియోగదారునికి తిరిగి ఇవ్వడానికి ప్రతిజ్ఞ చేశాయి.
వినియోగదారు స్వయంప్రతిపత్తి వర్సెస్ గార్డ్రైల్స్ పై చర్చ
ఈ సంఘటన DeFi రంగంలో వినియోగదారు రక్షణ మరియు "కోడ్ ఈజ్ లా" (code is law) తత్వశాస్త్రం మధ్య సమతుల్యతపై తీవ్ర చర్చను పునరుద్ధరించింది. CoW Protocol ఈ తప్పిదంపై X లో స్పందిస్తూ, వారు రక్షణ చర్యలను సమీక్షిస్తున్నప్పటికీ, "వినియోగదారులు ట్రేడ్లు చేయకుండా నిరోధించడం ఎంపికను తొలగిస్తుంది మరియు కొన్ని పరిస్థితులలో భయంకరమైన పరిణామాలకు దారితీయవచ్చు" అని పేర్కొంది.
ప్లాట్ఫారమ్ DeFi వినియోగదారు అనుభవం (UX) ఇప్పటికీ వారిని వారే రక్షించుకునే స్థాయికి లేదని గమనించింది. Aave ఇంటర్ఫేస్ చెక్బాక్స్ను అందించినప్పటికీ, వినియోగదారు 99.9% స్లిప్పేజ్తో ట్రేడ్ను అమలు చేయగలగడం అనేది మరింత కఠినమైన "హార్డ్ స్టాప్స్" లేదా నిర్దిష్ట విలువల కంటే ఎక్కువ ట్రేడ్ల కోసం తప్పనిసరి కూలింగ్-ఆఫ్ పీరియడ్ల ద్వారా పరిష్కరించాల్సిన డిజైన్ లోపంగా కొందరు చూస్తున్నారు.
అధిక-రిస్క్ ట్రేడర్ల కోసం కఠినమైన పాఠాలు
క్రిప్టో ట్రేడర్లకు మరియు పెద్ద మొత్తంలో మూలధనాన్ని తరలించే వారికి, ఆన్-చైన్ స్వాప్లకు సంబంధించిన నష్టాల గురించి ఈ తప్పిదం ఒక చీకటి రిమైండర్గా పనిచేస్తుంది. ఇలాంటి విపత్తులను నివారించడానికి నిపుణులు ఈ క్రింది "ఉత్తమ పద్ధతులను" సిఫార్సు చేస్తారు:
- స్లిప్పేజ్ టాలరెన్స్ను తనిఖీ చేయండి: స్లిప్పేజ్ పరిమితులను ఎల్లప్పుడూ 0.5% లేదా 1% కు సెట్ చేయాలని నిర్ధారించుకోండి. ఆ పరిమితుల్లో ట్రేడ్ పూర్తి కాకపోతే, ప్రోటోకాల్ దానిని స్వయంచాలకంగా రద్దు చేయాలి.
- పెద్ద ఆర్డర్లను విభజించండి: $50 మిలియన్లను ఒకేసారి మార్పిడి చేయడం అరుదుగా సమర్థవంతంగా ఉంటుంది. లిక్విడిటీ పునరుద్ధరించబడటానికి వీలుగా పెద్ద ట్రేడ్లను అనేక గంటలు లేదా రోజులలో చిన్న "ట్రాంచెస్"గా విభజించాలి.
- MEV రక్షణను ఉపయోగించండి: "ప్రైవేట్" RPC ఎండ్పాయింట్లను లేదా నిర్దిష్ట MEV-రక్షిత అగ్రిగేటర్లను ఉపయోగించడం వలన అధిక-ప్రభావం గల ట్రేడ్ల సమయంలో బోట్లు విలువను దోచుకోకుండా నిరోధించవచ్చు.
Aave ల్యాబ్స్ సానుభూతి వ్యక్తం చేసి, వినియోగదారుని సంప్రదించడానికి ప్రయత్నిస్తున్నప్పటికీ, $50 మిలియన్ల నష్టానికి "అన్డూ" బటన్ లేదు. DeFi ప్రపంచంలో, మీ స్వంత బ్యాంక్గా ఉండే స్వేచ్ఛతో పాటు మీ స్వంత భద్రతను నిర్వహించడంలో సంపూర్ణ బాధ్యత వస్తుంది.