Неизвестный пользователь попытался обменять 50,43 млн USDT на токены AAVE через агрегатор CoW Protocol и биржу SushiSwap, однако в результате получил лишь 327 монет стоимостью около $36 000. Фактическая цена покупки превысила $154 000 за токен при рыночной стоимости около $114. Причиной стала сэндвич-атака MEV-бота, который отслеживал транзакции в мемпуле. Бот взял флеш-кредит на $29 млн в WETH, скупил крупный объем AAVE на Bancor и тем самым резко поднял цену, после чего транзакция пользователя была исполнена по завышенному курсу. Затем бот продал активы на SushiSwap и заработал около $9,9 млн.
Основатель Aave Стани Кулечов заявил, что интерфейс протокола предупреждал пользователя о критическом проскальзывании из-за слишком крупного ордера, однако инвестор все равно подтвердил операцию с мобильного устройства. По его словам, команда свяжется с пострадавшим и компенсирует около $600 000 комиссий, полученных от сделки. В CoW DAO также отметили, что пользователь видел предупреждение о почти полной потере средств, но все равно одобрил транзакцию.
