12 марта 2026 года в сети Ethereum пользователь потерял 50 миллионов долларов, без взлома, просто нажав не на ту кнопку.
Через интерфейс Aave он попытался обменять USDT на токены AAVE через CoW Protocol. Сделка прошла успешно с технической точки зрения, но экономически оказалась катастрофой: на выходе пользователь получил лишь 327,24 aEthAAVE стоимостью около 36,4 тысячи долларов. Потеря составила примерно 99,93%, а эффективная цена покупки вышла около 154 тысяч долларов за один токен против рыночной цены порядка 110–114 долларов.
Важно, что это был не взлом и не «хак Aave». Сделка была добровольно подтверждена самим пользователем. По словам основателя Aave Стани Кулечова и по заявлению CoW Protocol, интерфейс заранее предупреждал о «чрезвычайном проскальзывании», показывал, что пользователь потеряет почти всю стоимость операции, и требовал отдельного подтверждения через чекбокс. Более того, подтверждение было сделано с мобильного устройства.
Что произошло технически. Сначала были «сожжены» не сами USDT, а aEthUSDT — то есть депозитный токен Aave, который представляет размещённые в протоколе USDT. Etherscan прямо показывал: «Burn 50,432,688.41618 aEthUSDT and Withdraw 50,432,688.41618 USDT from Aave». Затем эти USDT ушли в маршрут обмена: сначала в пул Uniswap V3, где превратились примерно в 17 957,81 WETH, а затем этот WETH был направлен в пул SushiSwap по паре с AAVE, откуда получилось лишь около 331,31 AAVE. После повторного депозита в Aave пользователь и получил свои 327,24 aEthAAVE.
То есть не «стейблкоины были сожжены» неточна: сожжён был депозитный токен Aave, а основная стоимость была уничтожена не «сожжением», а чудовищным ценовым ударом.
Почему вышло так страшно? Маршрут упёрся в крайне тонкую ликвидность: по разбору инцидента, значительная часть сделки пришлась на очень маленький пул SushiSwap, где ликвидности было примерно на десятки тысяч долларов. Для ордера на 50 млн это смертельно: цена внутри пула улетела, а львиная доля стоимости ушла в ценовой импакт и к арбитражёрам/MEV-участникам, которые смогли заработать на этой аномалии. Инженер Aave Мартин Грабина отдельно пояснил, что проблема была даже не столько в настройке slippage, сколько в том, что пользователь принял уже изначально абсурдную котировку: до исполнения интерфейс показывал результат менее 140 AAVE за 50 млн USDT.
После скандала Стани Кулечов написал, что команда сочувствует пользователю, постарается с ним связаться и вернёт около 600 тысяч долларов комиссий, собранных с этой транзакции.
CoW Protocol, со своей стороны, тоже заявил, что с точки зрения протокола всё сработало «как задумано», потому что пользователь явно согласился на сделку после предупреждений. То есть протоколы формально не сломались — просто человек или бот подтвердил экономически самоубийственную операцию.
Смысл этой истории очень простой: в DeFi можно потерять состояние не только из-за мошенников или взлома, но и из-за одной чудовищно плохой сделки. Если заводить десятки миллионов в обмен через тонкие пулы, не проверяя реальный результат, то блокчейн безжалостно исполнит приказ ровно так, как он подписан.
Второй смысл: в крипте полно людей с абсолютно шальными деньгами, что они невнимательны даже при операциях с целыми состояниями.
Ещё про крипту
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций