在加密货币领域,数千万美元的损失通常与合约漏洞、预言机操控或协议攻击相关。然而,2025年3月13日发生的一笔交易却截然不同:一位用户在没有遭受任何外部攻击的情况下,仅通过一笔普通的链上交易,在短短12秒内损失了5043万美元。
事件过程并不复杂。该用户试图通过Aave应用的前端界面,将其持有的价值5043万美元的aEthUSDT(生息USDT凭证)兑换为aEthAAVE(生息AAVE凭证)。交易执行前,界面弹出了明确的“99%价格冲击”警告,并要求手动勾选确认框。用户最终在手机上确认并执行了交易,结果仅收到价值约3.61万美元的AAVE代币,相当于以每枚15.4万美元的天价购入,而当时市场价仅为111美元。
Aave创始人斯塔尼·库莱乔夫(Stani Kulechov)事后在社交媒体表达了同情,承诺退还交易中收取的约60万美元前端费用,并表示将研究改进保护措施。然而,链上交易不可逆转,巨额损失已成定局。那么,这5000万美元究竟流向了何处?是谁在12秒内吞噬了它?

三次路由与资金的逐级蒸发
该交易通过Aave集成的CoW Protocol求解器(Solver)执行,链上记录显示其被拆分为三个清晰步骤:

第一步:赎回抵押品。 用户于Aave V3中持有的5043万aEthUSDT被全额赎回为5043万枚USDT。此步骤在协议内完成,无损失。
第二步:兑换为WETH。 全部USDT被投入Uniswap V3的USDT/WETH流动性池。由于订单规模远超池子深度,产生了巨大的价格冲击。本应兑换约24600枚WETH(价值约5043万美元)的资金,实际仅换得17958枚WETH(价值约3707万美元)。此步骤损失约1336万美元,差价被该池的流动性提供者(LP)被动获取。
第三步:灾难性兑换。 求解器将全部17958枚WETH(价值3707万美元)投入SushiSwap上一个流动性仅约7.3万美元的AAVE/WETH池。极端失衡的买卖比例触发了自动化做市商(AMM)曲线的剧烈倾斜,WETH以惊人的高价被兑换为AAVE。最终,3707万美元的WETH仅换得331枚AAVE(价值约3.67万美元),单步损失约3703万美元,价格冲击率达99.9%。
最终,用户仅获得价值约3.61万美元的AAVE,总损失达5039万美元,占初始价值的99.93%。Aave工程师马丁·格拉比纳(Martin Grabina)后续澄清,核心问题在于“价格冲击”而非“滑点”。交易初始报价即显示“5000万USDT换不到140枚AAVE”,用户设置的1.21%滑点容差在此量级的冲击面前毫无意义。
12秒内的分账:MEV食物链全景
这笔交易犹如投入黑暗森林的肥美猎物,瞬间激活了以太坊MEV(最大可提取价值)的完整生态链,损失在12秒内被系统瓜分:

最大赢家:区块构建者(约3400万美元)。 以太坊最大区块构建者之一Titan Builder,利用其构建区块并排序交易的“上帝视角”,通过优化该区块内套利交易的顺序,将绝大部分套利利润提取为自身收入。这笔巨额ETH随后被转入Coinbase。
第二层:MEV搜索者/套利机器人(约1200-1250万美元)。 它们监控内存池,发现这笔将扭曲SushiSwap池价格的待处理交易后,迅速行动。最典型的操作是:通过闪电贷零成本借入巨额WETH,在Bancor等交易所以市价买入AAVE,随后在同一区块内将被用户交易推至天价的SushiSwap池作为出口,卖出AAVE获取暴利,归还闪电贷后净赚近千万美元。整个过程资本需求为零,风险近乎为零。
第三层:DEX流动性提供者(约200-350万美元)。 Uniswap V3和SushiSwap池中的LP被动地以极端优惠的价格出售了其提供的WETH和AAVE,从价格冲击中获利。
第四层:以太坊验证节点(约120万美元)。 这是Titan Builder为了让自己构建的这个高利润区块被选中,而支付给当前轮值验证节点的标准出价。
第五层:Aave前端费用(约60万美元)。 交易按比例产生的固定前端费用。库莱乔夫已承诺退还此笔费用。
总计约5039万美元的损失,在单个区块时间内被五个层级精确分割。这清晰展示了以太坊MEV生态的“食物链”:用户行为创造价格扭曲机会,MEV机器人捕捉并执行套利,机器人利润的大部分以“贿赂”形式上缴给控制交易排序的区块构建者,构建者则向验证节点支付出块权费用。
动机疑云与惨痛教训
涉事钱包(0x98B9D979...1FBF97Ac8)在交易前约20天才从币安收到全部5043万USDT,且无其他历史活动。社区对其动机猜测纷纷:

可能的动机:
- 税务规划: 用户可能试图通过在链上(而非中心化交易所)完成资产转换,来规避某些司法管辖区的税务记录。
- 操作失误(“胖手指”): 在手机小屏幕上习惯性忽略警告弹窗,对DeFi机制和价格冲击风险理解不足,可能是主要原因。
- 脚本错误: 自动化交易脚本可能在未进行充分风控检查的情况下确认了交易,但此猜测难以解释为何能通过手动勾选确认。
本可避免的教训:
- 拆分大额订单: 对于5000万美元的订单,应使用TWAP(时间加权平均价格)等策略拆分为多笔小额交易执行。
- 使用限价单: 设置可接受的价格上限,避免以灾难性价格成交。
- 正视风险警告: “99%价格冲击”意味着你将损失99%的资金,绝非普通确认弹窗。
- 检查流动性深度: 执行大额DEX交易前,必须核实目标资金池的流动性规模。
- 利用聚合器智能路由: 使用1inch、Paraswap等聚合器,可将订单智能拆分至多个流动性来源,最大限度减少冲击。
这起事件是DeFi世界的一个极端缩影:去中心化赋予了用户完全的自由,但也要求其对自身行为负全部责任。链上没有客服,也没有撤销按钮。而当确认交易的那一刻起,黑暗森林中的猎手们,早已严阵以待。
