Un inversor de criptomonedas acaba de convertir $50 millones en aproximadamente $36,000 en una sola transacción. No por un hackeo, no por una falla del protocolo, sino por hacer clic en confirmar en un comercio que todas las advertencias en la interfaz les decían que no hicieran.
El usuario anónimo intentó intercambiar 50.43 millones de USDT por tokens de Aave a través del protocolo Aave. Lo que recibieron a cambio fue 324 AAVE, que valían aproximadamente $36,238 en el momento de la ejecución. El resto fue capturado casi instantáneamente por bots de arbitraje MEV.
Stani Kulechov: Esto no fue deslizamiento. El usuario aceptó los términos.
El fundador de Aave, Stani Kulechov, abordó el incidente directamente en X, trazando una línea clara entre una falla del protocolo y lo que realmente sucedió aquí.
El problema técnico, explicó, no era deslizamiento en el sentido tradicional — era impacto en el precio. Un intercambio de $50 millones en un grupo de liquidez de este tamaño siempre iba a obliterar el precio. La interfaz lo sabía. Las advertencias se activaron. El usuario confirmó de todos modos.
“Dada la inusualmente gran cantidad de la única orden, la interfaz de Aave, como la mayoría de las interfaces de trading, advirtió al usuario sobre un deslizamiento extraordinario y requirió confirmación a través de una casilla de verificación. El usuario confirmó la advertencia en su dispositivo móvil y procedió con el intercambio, aceptando el alto deslizamiento, lo que resultó en recibir solo 324 AAVE a cambio.”
En el lado del enrutador, Kulechov fue igualmente directo:
“Los enrutadores de CoW Swap funcionaron como se esperaba, y la integración siguió las prácticas estándar de la industria. Sin embargo, aunque el usuario pudo proceder con el intercambio, el resultado final estaba claramente lejos de ser óptimo. Eventos como este ocurren en DeFi, pero la escala de esta transacción fue significativamente mayor de lo que se ve típicamente en el espacio.”
Qué sucede con el dinero
Aave ha indicado que devolverá aproximadamente $600,000 recaudados en tarifas de protocolo de la transacción. Los fondos restantes — la mayor parte de los $50 millones — fueron absorbidos por bots de arbitraje en el momento en que la orden llegó al grupo, y son efectivamente irrecuperables.
El incidente fue primero expuesto por investigadores en la cadena y usuarios en X, corroborado por datos de blockchain.
Se mantiene como uno de los errores de usuario más costosos en la reciente historia de DeFi — no porque el protocolo fallara, sino precisamente porque funcionó exactamente como se diseñó.