Một trong những sự cố swap token tốn kém nhất lịch sử crypto vừa xảy ra, khi một cá voi xác nhận lệnh giao dịch mà không đọc kỹ cảnh báo trượt giá.

Trong thế giới crypto, mất tiền thường đến từ hack hoặc exploit. Nhưng hôm thứ Năm vừa rồi, một cá voi lại “bốc hơi” gần 50 triệu USD chỉ vì một thao tác swap thông thường trên giao diện Aave.

Stani Kulechov, nhà sáng lập kiêm CEO của Aave Labs, xác nhận sự việc qua bài đăng trên X: “Hôm nay, một người dùng đã cố mua AAVE bằng 50 triệu USDT thông qua giao diện Aave. Do quy mô lệnh quá lớn bất thường, giao diện Aave — giống như hầu hết các nền tảng giao dịch — đã cảnh báo người dùng về mức trượt giá cực cao và yêu cầu xác nhận qua một ô checkbox.”

Người dùng đã xác nhận cảnh báo đó trên thiết bị di động và tiến hành swap, chấp nhận mức trượt giá cao. Kết quả là họ chỉ nhận về vỏn vẹn 324 AAVE — tương đương khoảng 36.000 USD — từ khoản đầu vào gần 50 triệu USD.

Earlier today, a user attempted to buy AAVE using $50M USDT through the Aave interface.

Given the unusually large size of the single order, the Aave interface, like most trading interfaces, warned the user about extraordinary slippage and required confirmation via a checkbox.…

— Stani.eth (@StaniKulechov) March 12, 2026

Slippage (trượt giá) là chênh lệch giữa giá kỳ vọng và giá thực tế khi lệnh được thực thi. Hiện tượng này thường xảy ra với các lệnh quá lớn so với thanh khoản hiện có của thị trường, khiến giá bị đẩy lên hoặc kéo xuống đáng kể trong quá trình khớp lệnh.

CoW Swap — nền tảng tích hợp với Aave — cũng lên tiếng làm rõ trên mạng xã hội: “Dựa trên những gì chúng tôi quan sát được, không có dấu hiệu nào cho thấy đây là exploit giao thức hay hành vi độc hại. Giao dịch được thực thi đúng theo các thông số của lệnh đã ký. Giao diện của chúng tôi hiển thị cảnh báo tác động giá rõ ràng cho các lệnh swap ở quy mô này. Chúng tôi đang tiếp tục xem xét chi tiết và sẽ cập nhật thêm.”

Vụ việc được đánh giá là một trong những sự cố swap token tốn kém nhất từ trước đến nay. Để so sánh, năm ngoái từng có trường hợp một trader mất khoảng 733.000 USDC và chỉ nhận về khoảng 19.000 USDT do bị tấn công sandwich — nhưng con số đó vẫn còn nhỏ hơn rất nhiều so với vụ lần này.

Kulechov cho biết Aave đang cố liên hệ với người dùng để hoàn trả 600.000 USD tiền phí thu được từ giao dịch này.