TechFlow 보도에 따르면, 3월 15일 Aave는 스왑(Swap) 사고에 대한 사후 분석 보고서를 발표했다. “2026년 3월 12일, 한 사용자가 Aave 인터페이스에 통합된 CoW Swap 라우터를 통해 토큰 교환 거래를 실행했다. 이 사용자는 약 5,043만 2,700달러 상당의 50,432,688 aEthUSDT를 aEthAAVE로 교환하려 했다. 그러나 해당 사용자의 주문 규모가 유동성이 부족한 시장에서 비정상적으로 커서, CoW Swap이 제시한 가격이 극도로 불리했고, 사용자는 이를 확인 후 수락했다. 참고로 Aave 프로토콜 자체는 위험에 처한 바 없으며, 이번 교환 거래는 Aave 프로토콜 외부에서 위의 제3자 스왑 프로토콜을 통해 수행된 것이다. 현재까지 관련 사용자는 Aave 팀과 연락하지 않았다.”
이번 사고의 핵심 원인은 슬립피크(slipage)가 아니라 시장 유동성 부족이다. 유동성 부족이란 특정 가격 수준에서 대규모 주문을 충족시키기에 충분한 자산을 제공할 수 없는 상태를 의미하며, 이로 인해 가격이 심각하게 왜곡된다. 사용자의 주문 규모는 시장에서 이용 가능한 유동성을 훨씬 초과했고, CoW Swap이 제시한 가격은 기대되는 시장 청산가보다 99.9% 낮았다. 따라서 불리한 결과는 거래 실행 과정 중 가격 변화 때문이 아니라, 사용자가 명시적으로 제시된 가격을 수락했기 때문이다.
이번 사고의 근본 원인은 유동성이 부족한 시장에서 대규모 거래가 라우팅되어 극단적인 가격 충격(price impact)이 발생한 데 있다. 사용자는 인터페이스 상의 명확한 경고를 확인한 후 거래를 실행했다. 유사한 사고를 방지하기 위해, 향후 스왑 위젯(Swap widget)에 ‘Aave Shield’ 기능이 도입될 예정이다. 이 기능은 기본 설정으로 가격 충격이 25%를 초과하는 교환 거래를 차단하며, 사용자가 수동으로 해제해야만 고위험 거래를 실행할 수 있다. 해당 거래에서 발생한 약 110,368달러의 수수료는 사용자의 검증 후 환불될 예정이다.
