Um investidor de criptomoedas acabou de transformar $50 milhões em aproximadamente $36.000 em uma única transação. Não foi por um hack, não foi por uma falha de protocolo — foi por clicar em confirmar em uma negociação que todos os avisos na interface estavam dizendo para não fazer.
O usuário sem nome tentou trocar 50,43 milhões de USDT por tokens Aave através do protocolo Aave. O que receberam em troca foi 324 AAVE — no valor de aproximadamente $36.238 na hora da execução. O resto foi capturado quase instantaneamente por bots de arbitragem MEV.
Stani Kulechov: Isso não foi deslizamento. O usuário aceitou os termos.
O fundador da Aave, Stani Kulechov, abordou o incidente diretamente no X, traçando uma linha clara entre uma falha de protocolo e o que realmente aconteceu aqui.
O problema técnico, ele explicou, não foi deslizamento no sentido tradicional — foi impacto no preço. Uma troca de $50 milhões em um pool de liquidez desse tamanho sempre iria obliterar o preço. A interface sabia disso. Os avisos foram acionados. O usuário confirmou mesmo assim.
“Dada a dimensão incomumente grande do único pedido, a interface da Aave, como a maioria das interfaces de negociação, alertou o usuário sobre deslizamento extraordinário e exigiu confirmação através de uma caixa de seleção. O usuário confirmou o aviso em seu dispositivo móvel e prosseguiu com a troca, aceitando o alto deslizamento, que acabou resultando em receber apenas 324 AAVE em troca.”
Do lado do roteador, Kulechov foi igualmente direto:
“Os roteadores do CoW Swap funcionaram como pretendido, e a integração seguiu práticas padrão da indústria. No entanto, enquanto o usuário pôde prosseguir com a troca, o resultado final estava claramente longe do ideal. Eventos como este ocorrem em DeFi, mas a escala desta transação foi significativamente maior do que o que é tipicamente visto no espaço.”
O que Acontece com o Dinheiro
A Aave indicou que retornará aproximadamente $600.000 coletados em taxas de protocolo da transação. Os fundos restantes — a maior parte dos $50 milhões — foram absorvidos por bots de arbitragem no momento em que o pedido atingiu a pool, e são efetivamente irrecuperáveis.
O incidente foi inicialmente destacado por pesquisadores e usuários on-chain no X, corroborado por dados da blockchain.
Isso se destaca como um dos erros de usuário mais caros na recente história do DeFi — não porque o protocolo quebrou, mas precisamente porque funcionou exatamente como projetado.