Thảm! Cá voi khổng lồ mất 50 triệu đô la trên Aave do "trượt giá cực đoan"

Một cá mập tiền mã hóa đã sử dụng giao diện của Aave để chuyển đổi một lần 50 triệu USD USDT thành token AAVE, nhưng do trượt giá cực đoan, chỉ nhận được 324 token AAVE (khoảng 36.000 USD), gần như mất sạch vốn. Đội ngũ Aave cho biết đang cố gắng liên hệ với người dùng này và sẵn sàng hoàn trả khoảng 600.000 USD phí giao dịch.
(Thông tin trước: Cá mập ETH gấp 50 lần vị thế mua “bị cháy” nhưng vẫn lãi 2 triệu USD! Một người đã phá vỡ Hyperliquid để lại khoản nợ khổng lồ)
(Thông tin bổ sung: Giải thích chi tiết về cơ chế thanh lý trong vay DeFi: Rủi ro của Compound, Maker, AAVE)

Mục lục bài viết

Chuyển đổi

• Dù đã có cảnh báo, tại sao vẫn nhấn xác nhận?
• CoW Protocol: Giao dịch thực hiện theo chữ ký của người dùng
• Aave: Sẵn sàng hoàn trả phí 600.000 USD

Sáng ngày 13, một cá mập đã cố gắng chuyển đổi 50 triệu USDT sang token AAVE qua giao diện của Aave. Tuy nhiên, do thiếu thanh khoản nghiêm trọng, cuối cùng chỉ nhận được 324 token AAVE, trị giá khoảng 36.000 USD. Đây là một trong những thiệt hại lớn nhất trong lịch sử tiền mã hóa do trượt giá gây ra.

Hôm nay sớm, một người dùng đã cố gắng mua AAVE bằng 50 triệu USD USDT qua giao diện của Aave.

Với quy mô đơn hàng lớn bất thường này, giao diện của Aave, giống như hầu hết các giao diện giao dịch, đã cảnh báo người dùng về trượt giá phi thường và yêu cầu xác nhận qua checkbox.…

— Stani.eth (@StaniKulechov) ngày 12 tháng 3 năm 2026

Dù đã có cảnh báo, tại sao vẫn nhấn xác nhận?

Theo ghi nhận trên chuỗi, giao dịch này được khởi tạo qua giao diện của Aave và được thực hiện thông qua trình tổng hợp giao dịch phi tập trung CoW Protocol (tiền thân là CoW Swap).

Vì quy mô của đơn hàng 50 triệu USD vượt quá khả năng cung cấp thanh khoản của thị trường, giao diện của Aave đã hiển thị cảnh báo trượt giá cực đoan trước khi xác nhận giao dịch, yêu cầu người dùng tích vào ô xác nhận mới tiếp tục. Tuy nhiên, người dùng này vẫn tích vào ô xác nhận trên thiết bị di động, chấp nhận các tham số giao dịch dự kiến sẽ dẫn đến thua lỗ.

Trượt giá, là sự chênh lệch giữa giá dự kiến khi giao dịch và giá thực tế khi thực hiện. Khi quy mô đơn hàng quá lớn hoặc thị trường thiếu thanh khoản, trượt giá có thể mở rộng nhanh chóng, và trường hợp này là một ví dụ cực đoan của cả hai yếu tố đó.

CoW Protocol: Giao dịch thực hiện theo chữ ký của người dùng

Với vai trò là trình thực hiện giao dịch, CoW Protocol sau đó đã phát đi tuyên bố rằng, giao dịch này hoàn toàn dựa trên các tham số đơn hàng do người dùng ký, và hệ thống đã cung cấp cảnh báo rõ ràng về tác động giá trước khi thực hiện.

Hôm nay sớm, một nhà giao dịch đã cố gắng đổi 50 triệu aEthUSDT thành aEthAAVE qua giao diện swap của Aave, dựa trên CoW Protocol.

Mặc dù hệ thống đã cảnh báo rõ ràng rằng giao dịch này sẽ gần như mất toàn bộ giá trị, và người dùng sau khi thấy cảnh báo vẫn phải xác nhận rõ ràng mới thực hiện, nhưng người này vẫn tiếp tục thực hiện đổi.

Nói cách khác, từ góc độ hợp đồng, đây không phải lỗi kỹ thuật hay bị tấn công, mà là kết quả người dùng tự xác nhận thực hiện sau khi nhận được cảnh báo rõ ràng. Tuy nhiên, đội ngũ cũng nhấn mạnh: “Loại giao dịch này cho thấy trải nghiệm người dùng DeFi vẫn chưa đạt đến mức cần thiết để bảo vệ tất cả người dùng. Hiện tại, chúng tôi đang nghiên cứu cách cân bằng giữa đảm bảo an toàn mạnh mẽ và duy trì quyền tự chủ của người dùng.”

Tuyên bố của CoW Protocol:

Hôm nay sớm, một nhà giao dịch đã cố gắng đổi 50 triệu aEthUSDT lấy aEthAAVE qua giao diện swap của Aave, được vận hành bởi CoW Protocol. Dù đã có cảnh báo rõ ràng rằng họ sẽ mất gần như toàn bộ giá trị giao dịch, và dù… https://t.co/Pav4udXUkX

— CoW DAO (@CoWSwap) ngày 13 tháng 3 năm 2026

Aave: Sẵn sàng hoàn trả phí 600.000 USD

Dù chính giao thức Aave trong vụ việc này không có lỗi, đội ngũ chính thức thể hiện sự cảm thông với người dùng. Aave cho biết đang tích cực liên hệ với cá mập này và sẵn sàng hoàn trả khoảng 600.000 USD phí giao dịch thu từ vụ này. Tuy nhiên, so với thiệt hại gần 50 triệu USD, khoản hoàn phí này chỉ như muối bỏ biển.

Vụ việc này một lần nữa nhấn mạnh rủi ro then chốt trong giao dịch DeFi: Dù giao diện có cảnh báo đầy đủ, chỉ một sơ suất hoặc đánh giá sai của người dùng cũng có thể dẫn đến hậu quả thảm khốc không thể phục hồi.

Đối với tất cả người dùng DeFi, đây là một bài học cảnh tỉnh: các giao dịch lớn cần chú ý đến trượt giá hoặc thực hiện theo từng phần, cẩn trọng đánh giá rủi ro khi bỏ toàn bộ vốn vào một lần để đổi.