Un utente di Aave ha scambiato 50 milioni di USDT con 327 AAVE, un errore che gli è costato decine di milioni di dollari. Com’è possibile e cosa è successo?
Un utente di Aave effettua lo scambio della sua vita
20 giorni fa, l’utente aveva ricevuto 50,4 milioni di dollari in USDT da Binance. Ieri ha cercato di scambiare questi USDT con AAVE, ma la transazione non è evidentemente andata come previsto. Ha tentato di inviare i 50 milioni di dollari utilizzando Cow Protocol su Sushiswap. Il problema: la liquidità del pool di Sushiswap era decisamente insufficiente rispetto all’entità dell’ordine.
Il prezzo dell’AAVE è quindi salito alle stelle in modo automatico… Il che ha portato l’uomo ad acquistare i suoi AAVE a 154.000 dollari l’uno. La somma di 50,4 milioni di dollari si è trasformata in 36.000 dollari.
Martin Grabina, ingegnere presso Aave, ha chiarito i meccanismi in gioco che hanno portato a questa perdita:
In questo caso, l’utente ha inviato un ordine al mercato con lo slippage suggerito dell’1,21%. Ma il vero problema non era lo slippage, bensì il preventivo accettato con un impatto sul prezzo del 99%.
In altre parole, l’utente è stato avvisato dell’importo significativo stimato, ma ha comunque confermato la transazione. Un punto sottolineato da Stani Kulechov, CEO di Aave:
Data la dimensione insolitamente elevata dell’ordine singolo, l’interfaccia di Aave, come la maggior parte delle interfacce di trading, ha avvisato l’utente di uno slippage straordinario e ha richiesto una conferma tramite una casella di spunta. […] La transazione non poteva procedere senza che l’utente accettasse esplicitamente il rischio tramite la casella di conferma.
Molti attori dell’ecosistema crypto sono tuttavia sorpresi dal fatto che Aave abbia potuto autorizzare un’azione del genere, come 0xngmi, fondatore di DefiLlama: «Se si tenta di effettuare questo scambio su Llamaswap, l’interfaccia utente lo impedirà completamente, i pulsanti saranno bloccati»
qualcuno ha appena scambiato 50 milioni di dollari per 36.000 dollari su Cowswap tramite il frontend di Aave, perdendo di fatto 50 milioni
se provate a effettuare questo scambio su Llamaswap, l’interfaccia utente ve lo impedirà completamente, i pulsanti verranno bloccatiabbiamo dedicato anni alla creazione di un’API dei prezzi con la più ampia copertura di token DeFi per evitare situazioni come questa pic.twitter.com/CkjvsVEHec
— 0xngmi (@0xngmi) 12 marzo 2026
Un bot MEV ne approfitta
Questo errore ha tuttavia reso felice qualcuno. Un bot MEV, creato per monitorare le transazioni imminenti, ha rilevato la transazione in arrivo e ha preso in prestito istantaneamente 29 milioni di dollari su Morpho, dove il prezzo dell’AAVE era al suo livello «normale». Ha poi riversato l’AAVE nel pool di Sushiswap, rimborsato il prestito e intascato 9,9 milioni di dollari per il suo lavoro.
Per quanto riguarda l’utente che ha perso decine di milioni di dollari, si ritrova senza risorse. Stani Kulechov ha tuttavia affermato che i team di Aave cercheranno di contattarlo:
Siamo solidali con l’utente e cercheremo di contattarlo; gli restituiremo 600.000 dollari di commissioni riscosse durante la transazione.
Si tratta tuttavia di un gesto simbolico: la somma corrisponde all’1,2% della perdita totale.
Sebbene i team di Aave parlino di un errore da parte di un utente, alcuni commentatori vedono in questo un modo per riciclare denaro. Altri ritengono che l’utente possa aver gestito lui stesso il bot MEV:
Un portafoglio compromesso in cui qualcuno ha ottenuto l’accesso alle chiavi e ha intenzionalmente reindirizzato i fondi tramite uno swap catastrofico, sapendo che il proprio bot MEV avrebbe estratto il valore dall’altra parte.
Tutto ciò è ovviamente solo una speculazione. E come sottolinea Stani Kulechov, la peculiarità della DeFi è che pone la responsabilità delle transazioni nelle mani degli utenti… Nel bene e nel male.
