PANews는 3월 15일 Aave가 3월 12일에 발생한 스왑 사건에 대한 요약 보고서를 발표했다고 보도했습니다. 해당 보고서에 따르면 한 사용자가 Aave의 프런트엔드 인터페이스에 통합된 CoW 스왑 방식을 통해 약 5,043만 개의 이더리움 USDT(약 5,043만 달러 상당)를 이더리움 AAVE로 교환하려 시도했습니다. 그러나 거래 규모가 시장 유동성을 훨씬 초과했기 때문에 해당 사용자는 결국 약 327개의 이더리움 AAVE(약 3만 6천 달러 상당)만 받게 되었습니다.

Aave는 해당 거래가 제3자 CoW 스왑 프로토콜을 통해 이루어졌으며 Aave의 핵심 대출 프로토콜 보안에는 영향을 미치지 않았다고 밝혔습니다. 거래 견적에는 최대 99.9%의 가격 변동이 표시되었으며, 인터페이스에는 "최대 100% 손실이 발생할 수 있음"이라는 문구가 명확하게 표시되어 있어 사용자가 거래를 진행하기 전에 확인란에 체크해야 했습니다.

온체인 실행 프로세스를 보면 거래 자금이 먼저 유니스왑 V3의 USDT/WETH 풀에서 WETH로 교환된 다음, 스시스왑의 AAVE/WETH 풀을 통해 AAVE가 구매되어 최종적으로 약 331 AAVE가 생성되고 AAVE V3에 예치되어 aEthAAVE가 발행되는 것을 알 수 있습니다.

Aave는 이번 사건의 근본 원인이 슬리피지가 아닌 유동성이 낮은 시장에서 대규모 거래로 인한 극심한 가격 변동 때문이라고 밝혔습니다. 개선 조치로 Aave는 가격 변동률이 25%를 초과하는 스왑 거래를 기본적으로 차단하는 "Aave Shield" 보호 메커니즘을 도입할 예정입니다. 고위험 거래를 계속하려면 사용자는 이 보호 기능을 수동으로 비활성화해야 합니다. 또한, 이번 거래로 약 11만 달러의 스왑 수수료가 발생했으며, Aave는 사용자가 연락하여 확인 절차를 완료할 경우 해당 수수료를 환불하는 것을 고려할 것이라고 밝혔습니다.