Aaveのユーザーが5,000万USDTを327 AAVEと交換してしまいました。このミスにより、数千万ドルの損失を被ることになりました。一体どうしてこのようなことが起こったのでしょうか?
Aaveユーザーが人生最大の取引を
20日前、このユーザーはBinanceから5,040万ドル相当のUSDTを受け取っていました。昨日、彼はこのUSDTをAAVEに交換しようとしましたが、取引は明らかに予定通りには進みませんでした。彼はSushiswap上のCow Protocolを使用して、5,000万ドルを送金しようと試みました。問題点は、注文規模に対してSushiswapのプールの流動性が著しく不足していたことです。
その結果、AAVEの価格は自動的に急騰してしまいました……これにより、彼はAAVEを1枚あたり15万4000ドルで購入することになりました。5040万ドルという金額は、3万6000ドルへと変わってしまったのです。
AaveのエンジニアであるMartin Grabina氏は、この損失につながった仕組みについて次のように説明しました:
このケースでは、ユーザーは1.21%のスリッページが提示された状態で市場注文を出しました。しかし、本当の問題はスリッページではなく、単に99%の価格インパクトを持つオファーを受け入れてしまったことでした。
つまり、ユーザーには多額の損失が見込まれることが警告されていましたが、それでも取引を確定させてしまったのです。この点について、AaveのCEOであるスタニ・クレチョフ氏は次のように述べています:
この単一注文の規模が異常に大きかったため、Aaveのインターフェースは、他の多くの取引インターフェースと同様に、ユーザーに異常なスリッページが発生する可能性を警告し、チェックボックスによる確認を求めました。[…] ユーザーが確認チェックボックスを通じてリスクを明示的に承諾しない限り、取引は進行できませんでした。
しかし、DefiLlamaの創設者である0xngmi氏をはじめ、暗号資産エコシステムの多くの関係者は、Aaveがこのような操作を許可してしまったことに驚いています。「もしLlamaswapでこの交換を行おうとすれば、ユーザーインターフェースが完全に阻止し、ボタンがロックされてしまいます」
誰かがAaveのフロントエンドを通じてCowswapで5,000万ドルを3万6,000ドルに交換し、事実上5,000万ドルを失いました
Llamaswapでこの交換を試みると、UIが一切許可せず、ボタンがロックされてしまいます私たちは、このような事態を避けるため、DeFiトークンのカバレッジが最も高い価格APIを構築するのに何年も費やしてきました pic.twitter.com/CkjvsVEHec
— 0xngmi (@0xngmi) 2026年3月12日
MEVボットがこれを活用
しかし、このミスで得をした者がいました。今後の取引を監視するために構築されたMEVボットが、この取引を検知し、AAVEの価格が「通常」の水準にあったMorphoで即座に2,900万ドルを借り入れました。その後、そのAaveをSushiswapのプールに投入し、ローンを返済して、その作業の対価として990万ドルを手にしました。
一方、数千万ドルを失ったユーザーは、手持ち無沙汰な状況に置かれています。しかし、スタニ・クレチョフ氏は、Aaveチームが当該ユーザーへの連絡を試みる予定であると述べました:
私たちは当該ユーザーに同情しており、連絡を取れるよう努めるとともに、取引時に徴収された手数料60万ドルを返還いたします。
しかし、これはあくまで象徴的な措置に過ぎません。その金額は、総損失額の1.2%に相当するからです。
Aaveのチームはユーザーのミスであると説明していますが、一部のコメント投稿者たちは、これを資金洗浄の手口だと見なしています。また、そのユーザーが自らMEVボットを操作していた可能性もあると指摘する声もあります:
誰かが鍵へのアクセス権を不正に取得し、MEVボットが反対側で価値を抽出することを承知の上で、意図的に資金を破滅的なスワップ経由で送金した、侵害されたウォレットである可能性です。
もちろん、これらはすべて推測に過ぎません。そして、スタニ・クレチョフ氏が指摘するように、DeFiの本質は、取引の責任をユーザーの手に委ねている点にあります……良い面も悪い面も含めてです。