分散型レンディング・プロトコルAaveは、約5000万ドルをトークンスワップで失ったユーザーの事例を受け、「Aave Shield」という新機能を導入する計画。
Aave Shieldが導入されると、価格インパクトが25%を超えるスワップを自動的にブロックする。この制限を解除したいユーザーは、設定メニューで手動無効化を行う必要がある。
「まもなく新機能Aave Shieldをリリースする。aave.com上でスワップ機能を利用するユーザー向けに、さらなる保護を提供するものだ」とチームはコメントした。「Aave Shieldは、誤って承認してしまうのを防ぐ追加の保護層を提供しつつ、上級者には承認不要な操作性も維持している。」
今回の新たな取り組みは、ユーザーが1件の取引で約5000万ドル喪失した事件を受けてのもの。3月12日、あるユーザーがAaveのフロントエンドに統合されたCoW Swapルーターを利用し、50,432,688 aEthUSDTをaEthAAVEにスワップしようとしたが、受け取ったのは約3万6400ドル相当の327 aEthAAVEのみで、ほぼ全額を失った。
「今回のインシデントは、スリッページではなく流動性不足が原因。取引規模が流動性に対して非常に大きかったため、ユーザーにはaEthUSDTおよびaEthAAVEの予想される市場清算価格を99.9%下回る価格が提示された。この不利な結果は、実行中の価格変動によるのではなく、見積価格が承認されたことによる」とAaveは説明した。
Aaveによると、ユーザーには明確な警告が表示され、100%の価値喪失リスクを承諾するチェックボックスに手動で同意することが求められた。内部監査ログで、ユーザーはモバイル端末で警告を受け入れたことが確認された。
Aaveは、プロトコル自体には一切リスクがなかったと明言。チームは、この取引によって約11万368ドルのスワップ手数料を得たことも明らかにし、ユーザーが連絡・本人確認を済ませれば、この金額を返還する意向を示した。