暗号の世界では、数千万ドルの損失は通常、スマートコントラクトがハッキングされたり、オラクルが操作されたり、プロトコルが攻撃されたりすることを意味しますが、この額は個人や一般的なDEX取引でほとんど起こりません。3月13日、1人のユーザーが何の攻撃も受けていない状況で、ただ1つのチェーン上の取引だけで、わずか12秒で5043万ドルを失いました。

事の経緯はそんなに複雑ではありません。このユーザーはAaveのフロントエンドインターフェースを通じて、5043万ドルのUSDTをAAVEトークンに交換しようとしました。Aaveのインターフェースは、価格が99%急変することに警告し、ユーザーには続行するために確認ボックスにチェックを入れるよう要求しました。ユーザーはスマートフォンで確認をチェックし、取引が実行されました。結局、彼はわずか324枚のAAVEを受け取り、その価値は約3.61万ドルでした。

これは1枚あたり約154万ドルかかったことを意味します。市場価格はわずか111ドルでした。

Aaveの創設者であるStani Kulechovはその後ツイートで同情を表明し、取引から約60万ドルのフロントエンド料金を返金することを約束し、「これらの保護措置を改善する方法を研究する」と述べました。しかし、5000万ドルの損失はすでに確定し、チェーン上で取り消すことはできません。

この記事は、すでに見た見出しを繰り返すことはありません。追跡すべきは、この5000万ドルが実際にどこに行ったか、誰が12秒でそれを取り込んだか、そしてなぜ誰かが5000万ドルを使ってそうしたのかという点です。

3階層のルーティング、段階的な消失

この取引は、CoW Protocolのソルバ（Solver）によって実行された「担保品スワップ」機能を介して開始され、3つのステップに分割されました。

最初のステップでは、Aave V3で保持しているaEthUSDT（イールドUSDT証書）が5043万枚のUSDTに引き換えられました。このステップはプロトコル内での引き換え操作であり、資金は完全に受領され、損失は発生していません。

2番目のステップでは、5043万USDTがUniswap V3のUSDT/WETH取引ペアに送られました。当時の価格で計算すると、このお金は約24600枚のWETHに交換されるはずでした。しかし、1注文のサイズがプールの流動性深度を大幅に超えていたため、実際には17958枚のWETHにしか交換されず、約3707万ドルの価値でした。このステップだけで約1336万ドルの損失が発生しました。これらの損失は「差し引かれた」手数料ではなく、価格変動（Price Impact）の直接的な結果です。あなたがプールに大量のUSDTを流し込むと、プール内のWETHがますます「高価」になり、スライップページで買いすぎて損をするようになります。この差額はプール内の流動性プロバイダー（LP）に受動的に吸収されました。

第三ステップは、この事件の核心でした。CoW Protocolのリゾルバは、合計17958枚のWETH（3707万ドル相当）をSushiSwapのAAVE/WETHトレードプールに押し込みました。このプールはどれほど浅かったのでしょうか？総流動性はたったの約7.3万ドルでした。

3700万ドルを7.3万ドルのプールに突っ込むのは、まるで太平洋全体をスイミングプールに流そうとしているようなものでした。AMM（Automated Market Maker）の価格設定曲線は、この極端な比率の下ではほぼ垂直に上昇し、プール内のAAVEトークンは1枚あたり15.4万ドルという天文学的な価格で「購入」され、市場価格は111ドルでした。

最終的に、17958枚のWETHが331枚のAAVEと交換され、約3.67万ドルの価値がありました。このステップでの損失額は約3703万ドルであり、価格インパクト率は99.9％でした。これらの331枚のAAVEはAave V3に戻され、ユーザーにaEthAAVEとして提供されました。

この取引全体の経路は、三段階の段階的蒸発と簡潔に表現できます。最初の段階はAave V3からの引き出しで、5043万のaEthUSDTが5043万USDTに変換され、損失はありませんでした。2番目の段階はUniswap V3を経由し、5043万USDTが17958枚のWETH（およそ3707万ドル相当）に変換され、損失は約1336万ドルでした。3番目の段階はSushiSwapを経由し、17958枚のWETHが331枚のAAVE（およそ3.67万ドル相当）に交換され、損失は約3703万ドルでした。合計損失額は5039万ドルでした。最終的に、ユーザーは3.61万ドルを保持し、初期資金の0.07％を占めています。

AaveのエンジニアであるMartin Grabinaは、後にTwitterで広く誤解されていた概念を明確にしました。彼は、問題の核心が「滑り」（Slippage）ではなく「価格インパクト」（Price Impact）であると述べました。CoW Explorerの報酬フィールドによれば、手数料やスリッページを差し引いた場合でも、この取引の元の報酬は「5000万USDTで140枚のAAVEは交換不可」となりました。これは最初から非常に悪い取引でした。この量の価格インパクトに対して設定された1.21％のスリッページトレランスはまったく意味をなしませんでした。

誰が12秒で5000万を分配したのか？

DeFi世界のダークフォレストでは、オンチェーンのすべての取引が誰もが見ることができる状態であり、装備の整った「ハンター」たちは常に利用可能な価格の不均衡から価値を抽出する準備が整っています。この取引は、EthereumのMEV（最大抽出可能価値）エコシステムの完全なフードチェーンを完璧に示しています。

最大の塊肉を食べたのは、EthereumブロックビルダーであるTitan Builderで、約3400万ドルです。オンチェーンアナリストの@emmettgallicが追跡したところによると、Titanはこの取引が含まれたブロックからこの巨額のETHを引き出し、ブロックが確認されるとすぐにすべての収益をCoinbaseに送金しました。

この資金の出どころを理解するには、現在のEthereumのブロック構築メカニズムを理解する必要があります。EthereumがProof of Stake（PoS）に移行しMEV-Boostシステムを導入して以来、ブロックの生成は2つの役割に分かれています。ブロックビルダー（Builder）はブロック内のトランザクションを組み立て、トランザクションの順序を決定し、ブロックプロポーザー（Proposer、つまり検証ノード）はブロックに署名し、チェーンにブロックを提案します。ビルダー同士が入札競争を行い、どのビルダーが最も利益を生むブロックを構築したかによって、そのブロックが検証ノードに選ばれる可能性が高まります。

Titan Builderは現在、Ethereum最大のブロックビルダーの1人であり、Beaverbuildと合わせてEthereumブロックの約90%を構築しています。この取引では、Titanの「神の視点」により、ブロック内のすべてのトランザクションの順序を完璧に調整し、価格歪みからの価値を最大化しています。MEVロボットは最適な取引位置を得るために、ほとんどのアービトラージ利益をTitanに「賄賂」として差し出すしかありませんでした。

2番目に大きな勝者は、MEV Searchersであり、合計約1200万〜1250万ドルです。これらは24時間Ethereumチェーン上に潜伏している自動アービトラージプログラムで、処理待ちのすべての取引を監視し、利用可能な価格歪みを見つけると瞬時に攻撃します。

オンチェーンアナリストの@CryptoKaleoは、このイベントで最もクラシックなMEVアービトラージ取引を追跡しました。1つのMEVロボットが同じブロック内（12秒間）において、リスクフリーで990万ドルのアービトラージを完了しました。

この取引のロジックは次のとおりです。ロボットはまずMorphoというレンディングプロトコルからフラッシュローンを開始し、約2900万ドル相当のWETHを瞬時に借り入れます。何の担保も必要とせず、同じ取引内で返済すればよいだけです。次に、借りたWETHをBancor取引所で通常の市場価格（約1枚あたり111ドル）でAAVEトークンを購入します。そして、ユーザーの大口取引によりSushiSwapプール内のAAVE価格が約15.4万ドルに押し上げられたため、ロボットは市場価格で購入したAAVEをその歪んだプールに非常に高い価格で売却し、コストを大幅に上回るWETHを受け取ります。最後に、Morphoのフラッシュローン元本を返済し、純利益は990万ドルです。この操作は1つの取引内で完了し、資本投入はゼロ、リスクもゼロでした。

これが DeFi の「ダークフォレスト」の最も過酷な側面です。ユーザーの悲劇的な取引が巨大な価格歪みを作り出し、ロボットは同じ12秒のブロック内で低価格での購入と高価格での売却を完全なアービトラージサイクルとして実行しました。この最大のアービトラージ以外にも、他の MEV サーチャーたちは Uniswap V3 のあのジャンプで同様のアービトラージ操作を行いました。

第3のレイヤーで得をしたのは、DEX リクイディティプロバイダーで、約200万から350万ドルです。Uniswap V3 と SushiSwap のプールのLPは受動的な参加者として、極端な価格でトークンをユーザーに販売しました。彼らは何の積極的な操作も行う必要はなく、アルゴリズムは自動的に「より多くの購入額であれば、価格はより高くなる」という曲線で価格を設定します。ユーザーの大量注文により、LPは持っているWETHとAAVEを市場価格をはるかに超える価格で売却しました。

第4のレイヤーはイーサリアムの検証ノードで、約120万ドル（約568 ETH）です。この金額は、Titan Builderが自身が構築した「高収益ブロック」が現在のバリデータに選ばれるようにするために支払った固定オファーです。バリデータにとっては通常のブロック提案収入ですが、一般のブロックよりもはるかに多くの利益をもたらします。

最後のレイヤーはAaveフロントエンド自体で、約60万ドルです。取引結果がどれほど壊滅的であろうとも、Aaveフロントエンドのルーティング統合は自動的に手数料を取得します。Stani Kulechovはこの金額を返還することを公約しています。

これらの数字を合計すると、ユーザーの約5039万ドルの損失がイーサリアムの1ブロック（12秒）内にMEVエコシステムの5つのレベルによってシステム的に分配されました。最大の勝者はアービトラージの機会を見つけたロボットではなく、取引順序のコントロールを握っているブロックビルダーのTitan Builderでした。彼はロボットからの「賄賂」を受け取り、取引順序から直接価値を抽出することで、ユーザーの総損失の67%を占める約3400万ドルを独占しました。

これがイーサリアムの「ダークフォレストフードチェーン」です。ユーザーが価格歪みを作り出し、MEVロボットがその歪みを発見して利用し、その利益の大部分を取引順序のコントローラーに差し上げ、コントローラーがブロック生成者にブロック手数料を支払います。階層ごとの重労働者たちは、12秒で完全な粉砕を達成します。

モチベーションの謎

執筆時点では、このウォレット（0x98B9D979...1FBF97Ac8）のオーナーの身元はまだ不明です。しかし、チェーン上の痕跡とコミュニティの分析にはいくつかの手がかりが残されています。

@CryptoKaleo は、これが新しいウォレットアドレスであり、取引が行われる20日前にバイナンスから合計5,043万ドルのUSDTを受け取ったことを指摘しています。その後、他に入金はなく、この壊滅的な取引が実行されるまで何もありませんでした。

さらに、これは通常の「コイン購入」取引ではありません。DeFiアナリストのYAMはTwitterで、この取引がAaveの担保品スワップ（Collateral Swap）機能を使用しており、取引の入力および出力がそれぞれaEthUSDTおよびaEthAAVEであり、通常のUSDTおよびAAVEではないことを指摘しました。これは、ユーザーがおそらくAaveプロトコル内で自身のUSDT保有を直接AAVE保有に切り替えることを意味し、単に市場でAAVEトークンを購入するのではない可能性があります。

これは、この問題に関する最大の疑問を提起しています。資金はバイナンスから来ており、バイナンス上のAAVEの取引深度は任意のオンチェーンDEXをはるかに上回っています。バイナンスで5,000万ドル規模で段階的にAAVEを購入すると、スリッページは1%から2%を超えることはありません。バイナンスから引き出してオンチェーンでAaveフロントエンドを介して操作することを選択することは、ほぼ最も非効率で高コストの方法です。

コミュニティは、これについていくつかの推測を出しました。税務計画である可能性があるという人もいます。このユーザーは、中央集権取引所での取引に課税される司法管轄区にいる可能性がありますが、オンチェーンDeFi操作が非課税または税務追跡が弱い司法管轄区にいる可能性があります。バイナンスから引き出してオンチェーンで操作することで、中心集権取引所で課税対象の取引記録が生成されるのを避けようとしている可能性があります。

コミュニティのメンバーの中には、これが何らかの自動取引スクリプトまたはボットのエラーであり、人間の承認なしに異常な取引が自動的に確認された可能性があると推測している人もいます。しかし、これはなぜスクリプトがリスク確認ボックスをチェックしたのかを説明できません。したがって、これはむしろ「ファットフィンガー」事件である可能性が高いです。Aaveインターフェースでは、価格が99%瞬間的に変動することに関する警告が表示されましたが、ユーザーはそれを承認しました。携帯電話での操作、ポップアップ警告の習慣的な無視、およびDeFiメカニズムへの不十分な理解が、この災害の要因となった可能性があります。

振り返ってみると、この取引には回避できる方法があります。

最も基本的なのは、注文を分割することです。5,000万ドルは1回の取引として送信されるべきではありません。プロのトレーダーは、大口注文を数十、または数百の小口取引に分割し、異なる時刻と異なる流動性ソースで分散して実行するためにTWAP（Time-Weighted Average Price）戦略を使用するでしょう。TWAPを使用しなくても、単純に1,000,000ドルずつ50取引に分割するだけでも損失は1桁改善します。

次に、指値注文の使用が挙げられます。Aave インターフェースに統合された CoW Swap は、指値注文機能をサポートしています。ユーザーが市場価格注文ではなく合理的な指値を設定した場合、取引は望ましい価格に達しない場合に自動的にキャンセルされます。これにより、致命的な価格での取引が成立することを防ぎます。Martin Grabina は後でこれに特に言及しました。

次に、警告を真剣に読むことが重要です。インターフェースには、価格衝撃の99%の警告が表示されます。これは通常の「続行してもよろしいですか？」ポップアップではありません。99% は、あなたの資金の 99% を失うことを意味します。どんな取引額でも、この数字を無視することは致命的です。

さらに、しばしば無視されるのは、チェーン上の流動性の規模を理解することです。SushiSwap 上の AAVE/WETH の流動性はわずか 7.3 万ドルです。これは、数千ドルの取引でも大きな価格変動をもたらしますし、3,700 万ドルならなおさらです。大口の DEX 取引を実行する前に、ターゲットプールの流動性の深さを確認することが基本です。

最後に、オンチェーンで大口取引を行う必要がある場合は、1inch や Paraswap などの集約者のスマートルーティング機能を使用するべきです。これらの機能は、注文を複数の流動性ソースに分割し、価格変動を大幅に低減することができます。そうすることで、すべての資金を浅いプールに押し込む単一のルートに依存することを避けることができます。

非中央集権は、誰にでも全面的な自由を与えています。それには、取り返しのつかない間違いを犯す自由も含まれます。カスタマーサポートの電話も取引取り消しボタンもないこの世界で、オンチェーン上のすべてのクリックは最終決定です。

そして、あなたが「確認」をクリックしたその瞬間、暗黒の森のハンターたちは、同じブロック内で彼らのフラッシュローンを準備しています。

BlockBeats の公式コミュニティに参加しよう：

Telegram 公式チャンネル：https://t.me/theblockbeats

Telegram 交流グループ：https://t.me/BlockBeats_App

Twitter 公式アカウント：https://twitter.com/BlockBeatsAsia