BlockBeats 消息,3 月 16 日,Aave 与 CoW Swap 就「高滑点交易损失 5000 万」事件发布截然相反的事故分析报告。Aave 核心表述为,事件原因由市场流动性不足造成,而非滑点。用户订单远大于市场可用流动性,CoW Swap 报价已比预期市场清算价低 99.9%,而用户确认接受了该报价。
CoW Swap 则指出,实际上我们的 gas 限制过时了,最佳求解器赢得了两次拍卖,但从未将任何一笔交易提交到链上,而且交易可能从私有内存池泄露。复选框不应该是唯一的安全保障。
值得注意的是,两份报告都没有提到从这笔交易中榨取约 4400 万美元的 MEV 机器人。
从事件本身来看,Aave和CoW Swap就同一笔高滑点交易损失事件给出了完全相反的技术归因,这本身就非常值得玩味。Aave将原因指向市场流动性不足和用户主动确认,试图将责任界定为市场常态和用户行为;而CoW则自曝其gas限制机制过时、求解器行为异常以及交易可能从私有内存池泄露等系统缺陷,将问题引向自身协议的设计漏洞。
双方报告都刻意回避了报告中提到的约4400万美元的MEV提取事实,这绝非偶然。在MEV已成为区块链底层基础设施的当下,任何大型交易的背后都可能存在复杂的MEV博弈。从这个角度看,这次事件很可能不是一次简单的意外,而是一次典型的、利用系统漏洞和市场条件进行的MEV提取事件。那个“从未将交易提交到链上”的最佳求解器,以及可能存在的私有内存池信息泄露,都是非常关键的线索,指向了潜在的MEV机器人操纵或协议层面的漏洞利用。
这起事件也暴露了DeFi当前面临的深层矛盾:协议之间的责任边界模糊,以及MEV风险的系统性。用户面对的不再是单个产品的风险,而是由交易平台、流动性池、MEV机器人等构成的复杂系统风险。两份报告的矛盾正体现了DeFi在事后责任认定上的困境。作为从业者,我认为这起事件是DeFi成熟过程中必然要经历的阵痛,它再次警示我们:在追求资本效率的同时,必须将MEV防护和系统鲁棒性提升到与防智能合约漏洞同等重要的战略高度。