12 марта 2026 года кто-то проснулся утром и запустил свап на $50 миллионов. Прямо с телефона. Через DeFi-интерфейс. Несмотря на красное предупреждение о колоссальном проскальзывании. Нажал «Подтвердить» — и получил 324 токена AAVE на сумму около $36 000.
Это не баг. Не взлом. Не скам. Блокчейн сработал строго по правилам. Просто один человек нажал не ту кнопку на $50 000 000 — и крипта ему этого не простила.
Давай разберём, что именно произошло, почему это стало возможным, и что это значит для тебя, если ты хоть раз свапал коины на DEX.
Не знаешь, какую биржу выбрать? Я торгую на Байбит
Что произошло 12 марта: хронология фиаско
Всё началось с кошелька, который незадолго до сделки пополнили с Binance на $50,4 млн в USDT. Уже само по себе интересно — зачем выводить такую сумму на обычный кошелёк для свапа на DEX? Но продолжаем.
Владелец кошелька зашёл в интерфейс Aave и попробовал одним ордером купить AAVE на все $50,4 млн через агрегатор CoW Protocol, который направил сделку через пул SushiSwap. Проблема в том, что ликвидности в этом пуле было на $73 000. Ты правильно прочитал — семьдесят три тысячи долларов против пятидесяти миллионов.
Интерфейс Aave предупредил о «чрезвычайном проскальзывании» и потребовал подтверждения через чекбокс. Пользователь подтвердил риск с мобильного телефона и провёл сделку — Стани Кулечов, основатель Aave.
Результат — 324 токена AAVE по средней цене $154 321 за штуку. Рыночная цена на тот момент — около $114. Никакого взлома, никакого бага. Просто математика AMM (автоматического маркет-мейкера) сделала своё дело.
Как работает проскальзывание и почему $50 млн — это слишком много для одного свапа
DEX вроде SushiSwap не работают как биржа с ордербуком. Там нет продавца, который выставил 10 000 AAVE по $114. Вместо этого — пул ликвидности, где по математической формуле автоматически пересчитывается цена в зависимости от того, сколько токенов в пуле осталось.
Представь: в бочке 73 000 долларов стоимости AAVE. Ты вливаешь в бочку $50 миллионов USDT. Формула вытащит тебе AAVE — но по всё более дорогой цене, потому что их в бочке становится всё меньше. К концу сделки последние токены ты покупаешь уже по $154 000 за штуку.
Слипидж — это не просто «цена немного изменилась»
Проскальзывание в 0,5–1% — это норма. Ты теряешь условно копейки. Но когда ордер в 700 раз больше пула ликвидности — это не проскальзывание, это уничтожение депозита. Интерфейс это знал и прямо сказал. Пользователь согласился.
Более 60% клиентов одной из крупнейших в мире бирж Байбит – из СНГ, поэтому вероятность ухода биржи с российского рынка стремится к нулю.
Сэндвич-атака: как MEV-боты добили жертву
Потеря на проскальзывании — это было бы ещё полбеды. Поверх случилась классическая сэндвич-атака. MEV-боты (Maximal Extractable Value) сканируют мемпул — очередь транзакций, которые ещё не попали в блок. Когда туда попал ордер на $50 млн, боты среагировали мгновенно.
Вот как это работает по шагам:
- Бот видит в мемпуле огромный входящий ордер на покупку AAVE;
- Берёт флеш-заём на $29 млн в WETH через протокол Morpho;
- Скупает AAVE на Bancor — цена искусственно растёт;
- Пропускает транзакцию жертвы — та покупает AAVE ещё дороже;
- Бот продаёт свои AAVE на SushiSwap с профитом $9,9 млн;
Titan Builder (блок-строитель Ethereum) дополнительно извлёк около $34 млн в ETH из этой транзакции. Итого жертва профинансировала заработок ботов примерно на $44 млн.
Строго говоря, ни один протокол не взломали. CoW DAO прямо написал:
«Транзакция выполнена в соответствии с параметрами подписанного ордера. Несмотря на явные предупреждения, пользователь выбрал продолжить свап».
Версии: жирный палец или схема отмывания денег
Крипто-сообщество мгновенно разделилось. И вопрос не такой простой.
Версия первая: грандиозная ошибка
«Жирный палец» — это когда трейдер ставит не тот ноль или промахивается по кнопке. Здесь всё сложнее: система дважды предупреждала о потере почти всего депозита. Нужно было активно нажать чекбокс подтверждения. Это не случайный клик.
Теория: человек просто не понял, что означает предупреждение. Может, увидел «высокое проскальзывание» и подумал — ну и ладно, 5–10% потеряю. Не прочитал, что потеряет 99,9%. Хотя стоп, какие к черту 5–10% от 50 лямов зелени?
Версия вторая: намеренная схема
В Twitter (X) разгорелась другая дискуссия. Один пользователь прямо написал:
«$154К за AAVE — это не жирный палец, это комиссия за отмывание».
Логика такая: через DEX-свап с намеренно высоким слиппеджем можно легализовать грязные деньги, «передав» их MEV-ботам и строителям блоков, которые формально просто делали свою работу.
Эту версию подпитывает факт: кошелёк был пополнен прямо с Binance незадолго до сделки, и купить 3% от всего циркулирующего предложения AAVE одним ордером на DEX — это странная идея для любого нормального трейдера.
Доказательств нет ни у одной из версий. Но вопрос висит в воздухе.
Что ответила команда Aave — и почему $600K это почти ничего
Стани Кулечов, основатель Aave, опубликовал в X заявление о том, что команда «сочувствует» пользователю и попытается с ним связаться, чтобы вернуть $600 000 в виде комиссий, собранных с транзакции протоколом.
Звучит красиво. Но $600K — это чуть больше 1% от потерянных $50 млн. Остальные $49,4 млн разошлись по MEV-ботам и строителям блоков — и эти деньги уже не вернуть никакими заявлениями.
«Ключевой вывод: хотя DeFi должен оставаться открытым и без разрешений, индустрия может добавить дополнительные защитные механизмы для пользователей» — Стани Кулечов, Aave.
CoW DAO также заявил, что вернёт свои протокольные сборы. Честно — но капля в море.
Самый крупный сэндвич в истории DeFi
Это не первый подобный случай — но самый громкий. Для сравнения: в 2025 году трейдер потерял около $714 000, когда обменял $733K в USDC и получил всего $19 000 в USDT в результате аналогичной атаки. Это тоже было болезненно — но не $50 миллионов.
По масштабу потерь мартовский случай с AAVE, по всей видимости, вошёл в историю как крупнейшая сэндвич-атака (или крупнейшая ошибка слиппеджа) в истории DeFi.
Что это значит для тебя: правила безопасного свапа на DEX
Если ты пользуешься DEX и иногда свапаешь коины — вот минимальный набор правил, который спасёт от подобного сценария.
Лайфхак: для крупных сделок всегда используй MEV-защиту. FlashbotsProtect, MEV Blocker или аналоги скрывают транзакцию от публичного мемпула — боты просто не видят её до попадания в блок.
- Никогда не ставь слиппедж выше 1–2% без понимания последствий;
- Проверяй ликвидность пула перед крупным свапом — она должна быть сопоставима с твоим ордером;
- Большие суммы дели на части — 10–20 транзакций вместо одной;
- Читай предупреждения интерфейса, особенно красные и с чекбоксом подтверждения;
- Не делай крупных сделок с телефона, если нет уверенности в каждом шаге;
- Для объёмов от $100K лучше использовать OTC-деск или CEX с ордербуком.
Обрати внимание: предупреждение о «чрезвычайном проскальзывании» с чекбоксом — это не формальность. Интерфейс буквально говорит тебе: «Ты потеряешь почти всё». Если видишь такое — остановись и разберись, прежде чем нажимать.
DeFi не прощает ошибок. Здесь нет оператора поддержки, нет кнопки «отменить», нет страховки АСВ. Блокчейн честен — он делает ровно то, что ты подписал.
Именно поэтому эта история войдёт в учебники крипты. Не как история о жадных ботах или плохом интерфейсе — а как история о том, что в DeFi нужно читать каждую строчку. Даже если уже проснулся и очень хочется купить AAVE с телефона.
А у тебя было когда-нибудь, что нажал «свапнуть» и получил совсем не то, что ожидал — пусть и не на $50 миллионов? Делись в комментариях!
Сохрани статью в закладки и перешли другу, который только начинает разбираться в DeFi. Пусть читает про чужие ошибки, а не набивает свои.
Сейчас читают: Памп и Дамп — стратегия №1 в трейдинге, пошаговая инструкция для новичка по шортам альткоинов и Telegram бот собственной разработки, в том числе VIP бот
Хочешь знать больше остальных?
Подписка на Криптовалюта.ру — твое преимущество.
Лайк — если было полезно.
Торгую криптовалютой тут: ➡️ Байбит
Все сделки и сервисы в Телеграм
Мемы и движ: ВК-группа