12 giây, 50 triệu USD biến mất trên Aave
- Quan điểm cốt lõi: Bài viết phân tích sâu một sự kiện thua lỗ giao dịch cá nhân trên chuỗi với số tiền khổng lồ hiếm thấy, tiết lộ toàn bộ quá trình người dùng bỏ qua cảnh báo tác động giá, thực hiện giao dịch một lần với số lượng lớn, dẫn đến 50.43 triệu USD bị chia cắt có hệ thống bởi hệ sinh thái MEV trong vòng 12 giây, và tổng kết những bài học quan trọng.
- Yếu tố then chốt:
- Quá trình giao dịch và phân tích thua lỗ: Người dùng thực hiện hoán đổi tài sản thế chấp thông qua giao diện Aave, giao dịch được định tuyến đến pool DEX có thanh khoản cực kỳ nông. Do tác động giá cực lớn, 50.43 triệu USDT cuối cùng chỉ đổi được AAVE trị giá khoảng 36,100 USD, tổng thiệt hại khoảng 50.39 triệu USD.
- Phân phối lợi ích trong hệ sinh thái MEV: Số tiền thua lỗ bị chia cắt bởi chuỗi hệ sinh thái MEV. Người chiến thắng lớn nhất là trình xây dựng khối Titan Builder (khoảng 34 triệu USD), tiếp theo là các bot arbitrage MEV (khoảng 12-12.5 triệu USD), phần còn lại được chia sẻ bởi các nhà cung cấp thanh khoản, nút xác thực và giao diện Aave.
- Vấn đề cơ chế cốt lõi: Kỹ sư Aave chỉ ra rằng, vấn đề cốt lõi là "tác động giá" chứ không phải "trượt giá". Báo giá ban đầu trước giao dịch đã hiển thị mức cực kỳ kém, mức độ chịu đựng trượt giá do người dùng thiết lập trở nên vô hiệu trước tác động giá khổng lồ.
- Suy đoán động cơ người dùng: Danh tính người dùng không rõ, tiền đến từ Binance. Cộng đồng suy đoán động cơ của họ có thể liên quan đến kế hoạch thuế, lỗi kịch bản tự động hoặc đơn thuần là thao tác "ngón tay béo". Việc lựa chọn thao tác trên chuỗi thay vì sử dụng CEX có thanh khoản sâu hơn thật khó hiểu.
- Những bài học rủi ro quan trọng: Để tránh thảm họa như vậy, cần chia nhỏ lệnh lớn, sử dụng lệnh giới hạn, đọc kỹ cảnh báo tác động giá cực đoan, kiểm tra trước độ sâu của pool thanh khoản mục tiêu và tận dụng chức năng định tuyến thông minh của các bộ tổng hợp.
Trong thế giới tiền mã hóa, tổn thất hàng chục triệu USD thường có nghĩa là hợp đồng bị hack, oracle bị thao túng hoặc giao thức bị tấn công, nhưng số tiền này hiếm khi xảy ra trong các hành vi giao dịch cá nhân và DEX thông thường. Vào ngày 13 tháng 3, một người dùng đã mất 50.43 triệu USD chỉ trong 12 giây với một giao dịch trên chuỗi duy nhất, mà không hề bị tấn công.
Diễn biến sự việc không phức tạp. Người dùng này đã cố gắng chuyển đổi 50.43 triệu USDT thành token AAVE thông qua giao diện front-end của Aave. Giao diện Aave đã hiển thị cảnh báo về tác động giá 99% và yêu cầu người dùng tích vào hộp xác nhận để tiếp tục. Người dùng đã tích xác nhận trên điện thoại di động và giao dịch được thực hiện. Cuối cùng, họ chỉ nhận được 324 AAVE, trị giá khoảng 36,100 USD.
Tương đương với việc mỗi AAVE tốn 154,000 USD. Trong khi giá thị trường chỉ là 111 USD.
Người sáng lập Aave, Stani Kulechov, sau đó đã đăng tweet bày tỏ sự thông cảm, cam kết hoàn trả khoản phí front-end khoảng 600,000 USD thu từ giao dịch và cho biết sẽ "nghiên cứu cách cải thiện các biện pháp bảo vệ này". Nhưng tổn thất 50 triệu USD đã thành sự thật, không thể đảo ngược trên chuỗi.
Bài viết này sẽ không lặp lại tiêu đề mà bạn đã thấy, điều chúng tôi muốn truy vết là 50 triệu USD đó cuối cùng đã đi đâu? Ai đã "ăn" nó trong 12 giây? Và tại sao lại có người dùng 50 triệu USD để làm việc như vậy?
Ba lần định tuyến, bốc hơi từng bước
Giao dịch này được khởi tạo thông qua tính năng "Hoán đổi Tài sản Thế chấp" trên front-end của Aave, và được định tuyến thực hiện bởi Solver của CoW Protocol. Dữ liệu trên chuỗi cho thấy toàn bộ giao dịch được chia thành ba bước.
Bước đầu tiên, aEthUSDT (chứng chỉ USDT sinh lãi) mà người dùng nắm giữ trên Aave V3 được mua lại thành 50.43 triệu USDT. Bước này là thao tác mua lại nội bộ giao thức, tiền về đầy đủ, không có tổn thất nào.
Bước thứ hai, 50.43 triệu USDT được đẩy vào pool giao dịch USDT/WETH của Uniswap V3. Tính theo giá thị trường lúc đó, số tiền này lẽ ra nên đổi được khoảng 24,600 WETH. Nhưng do quy mô đơn hàng một lần vượt xa độ sâu thanh khoản của pool, thực tế chỉ đổi được 17,958 WETH, trị giá khoảng 37.07 triệu USD. Chỉ riêng bước này đã mất khoảng 13.36 triệu USD. Những tổn thất này không phải là phí bị "khấu trừ", mà là kết quả trực tiếp của Tác động Giá (Price Impact). Bạn ném quá nhiều USDT vào pool, WETH trong pool sẽ ngày càng "đắt" hơn, bạn càng mua càng lỗ trên con dốc trượt. Chênh lệch giá này bị các Nhà cung cấp Thanh khoản (LP) trong pool hấp thụ một cách thụ động.
Bước thứ ba, cũng là trung tâm của thảm họa. Solver của CoW Protocol đã đẩy toàn bộ 17,958 WETH (trị giá 37.07 triệu USD) vào một pool giao dịch AAVE/WETH trên SushiSwap. Pool này nông đến mức nào? Tổng thanh khoản chỉ khoảng 73,000 USD.
Việc đổ 37 triệu USD vào một pool 73,000 USD giống như cố gắng đổ cả Thái Bình Dương vào một bể bơi. Đường cong định giá của AMM (Nhà tạo lập thị trường tự động) trong tỷ lệ cực đoan như vậy gần như tăng thẳng đứng, token AAVE trong pool bị "mua" với mức giá trên trời 154,000 USD mỗi đồng, trong khi giá thị trường chỉ là 111 USD.
Cuối cùng, 17,958 WETH đổi ra được 331 AAVE, trị giá khoảng 36,700 USD. Tổn thất ở bước này khoảng 37.03 triệu USD, tỷ lệ tác động giá là 99.9%. 331 AAVE này được gửi trở lại Aave V3, đúc thành aEthAAVE và giao cho người dùng.
Con đường của toàn bộ giao dịch có thể được tóm tắt đơn giản là ba bước nhảy bốc hơi từng cấp. Bước nhảy đầu tiên từ việc mua lại trên Aave V3, 50.43 triệu aEthUSDT biến thành 50.43 triệu USDT, không mất mát. Bước nhảy thứ hai qua Uniswap V3, 50.43 triệu USDT biến thành 17,958 WETH (trị giá khoảng 37.07 triệu USD), mất khoảng 13.36 triệu. Bước nhảy thứ ba qua SushiSwap, 17,958 WETH biến thành 331 AAVE (trị giá khoảng 36,700 USD), mất khoảng 37.03 triệu. Tổng tổn thất 50.39 triệu USD. Người dùng cuối cùng giữ lại 36,100 USD, chiếm 0.07% số vốn ban đầu.
Kỹ sư Aave, Martin Grabina, sau đó đã làm rõ một khái niệm bị hiểu nhầm rộng rãi trên Twitter. Ông nói, cốt lõi vấn đề không phải là "Trượt giá" (Slippage), mà là "Tác động Giá" (Price Impact). Trường báo giá trên CoW Explorer cho thấy, trước khi trừ phí và trượt giá, báo giá gốc của giao dịch này đã là "50 triệu USDT đổi được ít hơn 140 AAVE". Đây từ đầu đã là một giao dịch cực kỳ tệ. Mức dung sai trượt giá 1.21% mà người dùng đặt ra hoàn toàn vô nghĩa trước quy mô tác động giá như vậy.
Ai đã chia nhau 50 triệu trong 12 giây?
Trong khu rừng tối của thế giới DeFi, mọi giao dịch trên chuỗi đều phơi bày trước mắt tất cả mọi người, và những "thợ săn" được trang bị tinh nhu luôn sẵn sàng trích xuất giá trị từ bất kỳ sự mất cân bằng giá nào có thể khai thác. Giao dịch này đã thể hiện hoàn hảo chuỗi thức ăn đầy đủ của hệ sinh thái MEV (Giá trị Có thể Trích xuất Tối đa) trên Ethereum.
Người ăn miếng lớn nhất là trình xây dựng khối Ethereum Titan Builder, khoảng 34 triệu USD. Nhà phân tích chuỗi @emmettgallic theo dõi phát hiện, Titan đã trích xuất số ETH khổng lồ này từ khối chứa giao dịch và ngay lập tức chuyển toàn bộ số thu được vào Coinbase sau khi khối được xác nhận.
Để hiểu nguồn gốc số tiền này, cần hiểu cơ chế xây dựng khối hiện tại của Ethereum. Kể từ khi Ethereum chuyển sang Bằng chứng Cổ phần (PoS) và giới thiệu hệ thống MEV-Boost, việc sản xuất khối được chia thành hai vai trò. Trình xây dựng khối (Builder) chịu trách nhiệm lắp ráp các giao dịch trong khối và quyết định thứ tự giao dịch, trình đề xuất khối (Proposer, tức là nút xác thực) chịu trách nhiệm ký và đưa khối lên chuỗi. Các trình xây dựng cạnh tranh thông qua đấu thầu, khối nào có lợi nhuận cao nhất thì càng có khả năng được nút xác thực chọn.
Titan Builder là một trong những trình xây dựng khối lớn nhất hiện tại của Ethereum, cùng với Beaverbuild đã xây dựng khoảng 90% các khối Ethereum. Trong giao dịch này, "góc nhìn toàn tri" của Titan cho phép nó sắp xếp hoàn hảo thứ tự tất cả các giao dịch trong khối, tối đa hóa giá trị trích xuất từ sự biến dạng giá. Các bot MEV để có được vị trí giao dịch tối ưu, buộc phải dâng phần lớn lợi nhuận chênh lệch giá như "hối lộ" cho Titan.
Người chiến thắng lớn thứ hai là các Thợ săn MEV (MEV Searchers), tức là bot chênh lệch giá, tổng cộng khoảng 12 đến 12.5 triệu USD. Đây là các chương trình chênh lệch giá tự động ẩn nấp trên chuỗi Ethereum 24/7, chúng giám sát từng giao dịch đang chờ xử lý và tấn công ngay lập tức khi phát hiện sự biến dạng giá có thể khai thác.
Nhà phân tích chuỗi @CryptoKaleo đã theo dõi được một thao tác chênh lệch giá MEV kinh điển nhất trong sự kiện này. Một bot MEV đã hoàn thành một giao dịch chênh lệch giá không rủi ro 9.9 triệu USD với vốn bằng không, trong cùng một khối (12 giây).
Logic của thao tác này như sau. Bot trước tiên khởi tạo một khoản vay flash từ giao thức cho vay Morpho, vay ngay lập tức số WETH trị giá khoảng 29 triệu USD, không cần bất kỳ tài sản thế chấp nào, miễn là hoàn trả trong cùng một giao dịch. Sau đó dùng WETH vay mượn để mua token AAVE với giá thị trường bình thường (khoảng 111 USD mỗi đồng) trên sàn giao dịch Bancor. Tiếp theo, do giao dịch khổng lồ của người dùng đã đẩy giá AAVE trong pool SushiSwap lên khoảng 154,000 USD mỗi đồng, bot sẽ bán AAVE mua với giá thị trường vào pool méo mó này với giá cực cao, thu được số WETH vượt xa chi phí. Cuối cùng hoàn trả tiền gốc khoản vay flash từ Morpho, lãi ròng 9.9 triệu USD. Toàn bộ thao tác hoàn thành trong một giao dịch, vốn đầu tư bằng không, rủi ro bằng không.
Đây là nơi tàn khốc nhất của "khu rừng tối" DeFi. Giao dịch thảm họa của người dùng tạo ra một sự biến dạng giá lớn, và các bot đã hoàn thành vòng lặp chênh lệch giá đầy đủ mua thấp bán cao trong cùng một khối 12 giây. Ngoài giao dịch chênh lệch giá lớn nhất này, còn có các Thợ săn MEV khác cũng thực hiện các thao tác chênh lệch giá tương tự ở bước nhảy Uniswap V3.
Lớp hưởng lợi thứ ba là các Nhà cung cấp Thanh khoản DEX, khoảng 2 đến 3.5 triệu USD. Các LP trong pool Uniswap V3 và SushiSwap với tư cách là bên tham gia thụ động, đã bán token cho người dùng với giá cực đoan thông qua cơ chế AMM. Họ không cần thực hiện bất kỳ thao tác chủ động nào, thuật toán tự động định giá theo đường cong "bạn càng mua nhiều, giá càng đắt". Đơn hàng khổng lồ của người dùng khiến các LP bán WETH và AAVE trong tay với giá cao hơn nhiều so với thị trường.
Lớp thứ tư là các nút xác thực Ethereum, khoảng 1.2 triệu USD (khoảng 568 ETH). Số tiền này là mức giá thầu cố định mà Titan Builder trả để đảm bảo "khối lợi nhuận cao" được xây dựng cẩn thận của mình được nút xác thực đang trong phiên chọn. Đối với nút xác thực, đây chỉ là thu nhập đề xuất khối bình thường, nhưng phong phú hơn nhiều so với khối thông thường.
Lớp cuối cùng là chính front-end Aave, khoảng 600,000 USD. Bất kể kết quả giao dịch thảm khốc thế nào, tích hợp định tuyến front-end của Aave sẽ tự động thu phí front-end theo tỷ lệ. Stani Kulechov đã công khai cam kết thử hoàn trả số tiền này.
Cộng tất cả những con số này lại, khoảng 50.39 triệu USD mà người dùng mất đã bị năm cấp độ của hệ sinh thái MEV chia nhau một cách có hệ thống trong một khối Ethereum (12 giây). Người chiến thắng lớn nhất không phải là bot phát hiện cơ hội chênh lệch giá, mà là trình xây dựng khối nắm quyền sắp xếp giao dịch Titan Builder, nó độc chiếm khoảng 34 triệu USD, chiếm 67% tổng tổn thất của người dùng, thông qua việc thu "hối lộ" từ bot và trực tiếp trích xuất giá trị từ việc sắp xếp giao dịch.
Đây là "chuỗi thức ăn khu rừng tối" của Ethereum. Người dùng tạo ra biến dạng giá, bot MEV phát hiện và khai thác biến dạng, bot dâng phần lớn lợi nhuận cho trình xây dựng khối, trình xây dựng trả phí đề xuất khối cho nút xác thực. B
