Bala-k ng Aave na mag-launch ng bagong feature na tinatawag na “Aave Shield” matapos mawalan ng humigit-kumulang $50 milyon ang isang user dahil sa token swap.
Kapag na-deploy na ang Aave Shield, automatic nitong iba-block ang kahit anong swap na may price impact na lampas 25%. Kung gusto ng user na i-bypass ang restriction na ‘to, kailangan nilang i-turn off manualy ang feature sa settings menu.
“Malapit na naming i-deploy ang bagong feature na Aave Shield para mas maprotektahan yung mga gumagamit ng swap feature sa mismong Aave interface sa aave.com,” sabi ng team. “Ang Aave Shield ay parang dagdag na layer ng proteksyon para maiwasan yung mga maling confirmation ng trades, pero tuloy pa rin ang permissionless operation para sa mga advanced na user.”
Sumunod itong inisyatiba matapos malugi ng nasa $50 milyon ang isang user sa isang transaction lang. Noong March 12, isang user ang nagtangkang i-swap ang 50,432,688 aEthUSDT para sa aEthAAVE gamit ang CoW Swap router na integrated na sa Aave front-end interface. Pero ang nakuha lang ng user ay 327 aEthAAVE na ang halaga ay nasa $36,400 lang— ibig sabihin, sunog halos lahat ng pondo niya.
“Sa incident na ‘to, problema talaga yung walang liquidity sa market — hindi slippage ang dahilan. Ibinigay sa user yung price quote na 99.9% na mas mababa na agad kumpara sa market value ng aEthUSDT at aEthAAVE dahil sobrang laki ng trade kung ikukumpara sa available na liquidity. Yung hindi magandang resulta ay dahil sa na-confirm na quote, hindi nagkaroon ng pagbabago ng presyo habang ina-execute yung trade,” paliwanag ng Aave.
Sabi ng Aave, nagpakita sila ng malinaw na warning sa user at required talagang manual icheck yung box para kilalanin na puwedeng maubos lahat ng value bago mag-proceed. May internal audit trail na nag-confirm na tinanggap ng user yung warning gamit ang mobile device.
Kinumpirma rin ng Aave na hindi talaga nalagay sa risk ang protocol. Sinabi rin ng team na nakasingil sila ng nasa $110,368 sa swap fees mula sa transaction na ‘yon. Dinagdag nila na ibabalik nila ito kapag nag-reach out ang user at ma-verify nila ang identity nito.
