Autor: 137Labs
El 12 de marzo, un gran inversor anónimo (ballena) inició un intercambio masivo de activos a través de la interfaz frontal del protocolo @aave: intentó comprar tokens de gobernanza AAVE con aproximadamente 50,43 millones de USDT. Sin embargo, debido a un deslizamiento extremo, solo obtuvo entre 324 y 327 aEthAAVE por un valor de aproximadamente 36.000 dólares, perdiendo casi 50 millones de dólares en un instante. El incidente se difundió rápidamente en X y en los medios de comunicación principales, convirtiéndose en una historia de advertencia con "humor negro" para los usuarios de DeFi. Este artículo, mediante la reconstrucción capa por capa de los datos y la cadena de eventos, te muestra el precio de un solo clic.
Reporte de los hechos: Línea de tiempo y detalles clave
Primero, reconstruyamos objetivamente el evento. Este error ocurrió en el protocolo Aave V3 en la red principal de Ethereum, un líder global en plataformas de préstamos DeFi con un TVL (Valor Total Bloqueado) que supera los miles de millones de dólares. El usuario utilizó la interfaz frontal oficial de #Aave y ejecutó el intercambio utilizando CoW Protocol (un enrutador de órdenes descentralizado).
La línea de tiempo clave, basada en datos on-chain y declaraciones oficiales:
-
Aproximadamente a las 12:45 UTC del 12 de marzo: El usuario inicia el intercambio, ingresando 50,43 millones de USDT (equivalente en aEthUSDT).
-
12:47 UTC: La interfaz detecta que el tamaño de la orden excede por mucho la profundidad del pool, mostrando múltiples advertencias: "orden anormalmente grande", "riesgo de deslizamiento extremo", "requiere confirmación manual".
-
12:48 UTC: El usuario marca la confirmación en su dispositivo móvil y procede. La transacción se incluye en la cadena; el registro de Etherscan muestra que parte de la pérdida fue capturada por bots MEV (aprox. 9-10 millones de dólares en ganancias por diferencial).
-
Alrededor de las 13:30 UTC: Stani Kulechov publica un comunicado aclarando que el protocolo y el enrutador CoW funcionaron normalmente, que el usuario aceptó el riesgo, y menciona que contactarán al usuario para reembolsar 600.000 dólares en tarifas.
-
Mañana del 13 de marzo: El evento se difunde en Crypto Twitter y medios principales, con cientos de hilos de discusión; el volumen de trading de AAVE aumentó entre un 15% y 20% en 24 horas.
El resultado final fue de solo 327,2 AAVE (precio actual approx. 111$, valor approx. 36.500$), una tasa de pérdida del 99,93%. Comparado con la liquidación de 27 millones de dólares en Mango Markets en 2022 o el error reciente de configuración del oráculo de Aave, este caso fue puramente un error de ejecución del usuario, sin vulnerabilidad del protocolo.
Esta línea de tiempo se basa en datos on-chain y declaraciones oficiales. Menos de 24 horas después de que el evento saliera a la luz, el precio del token AAVE experimentó una breve volatilidad, pero en general subió más de un 6%, mostrando que la confianza del mercado en el protocolo no se vio muy afectada.
Error del usuario y atribución de responsabilidad: ¿De quién es la "culpa"?
El núcleo de la controversia radica en la atribución de responsabilidad. El principio central de DeFi es "tu llave, tu cartera, tu responsabilidad": el usuario tiene control total, pero también debe asumir todas las consecuencias. Esta ballena claramente cometió un error básico: ignoró las evidentes advertencias de deslizamiento y optó por una transacción única y masiva en un activo con liquidez insuficiente.
Sin embargo, los críticos señalan que el diseño del protocolo y los agregadores (como CoW) no es perfecto. La interfaz de usuario (UI) de Aave, si bien tenía advertencias, podría no ser lo suficientemente intuitiva en la experiencia móvil; el algoritmo de enrutamiento de CoW no logró evitar eficazmente el riesgo de pools poco profundos, lo que resultó en que la orden fuera "sandwicheada".
La respuesta de Stani Kulechov enfatizó: "El usuario confirmó manualmente el riesgo, no somos niñeras".
Pero la opinión de la comunidad está dividida: algunos lo ven como un error puramente del usuario, otros piden que los protocolos fortalezcan los mecanismos de protección obligatorios, como límites automáticos de deslizamiento o sugerencias para dividir órdenes grandes.
En comparación, eventos similares pasados (como el error de liquidación de Mango Markets en 2022) a menudo se atribuyeron a bugs del protocolo; este caso parece más una combinación de "error humano + limitaciones del sistema".
Liquidez DeFi y riesgo de deslizamiento: ¿Cómo prevenirlo?
Hablemos primero del deslizamiento (slippage): se refiere a la desviación de precio causada por la insuficiente liquidez cuando se ejecuta una orden grande.
En DeFi, los pools de liquidez (como los de Uniswap o los pools de préstamos de Aave) no tienen una profundidad infinita como los exchange centralizados (CEX), especialmente los activos derivados como aEthAAVE, cuyo tamaño de pool es limitado. Una orden de 50 millones de dólares es como una ballena nadando en aguas poco profundas.
Si la orden es demasiado grande, puede agotar la profundidad del pool, causando una caída instantánea y brusca del precio. Los bots MEV amplifican aún más las pérdidas, capturando parte del valor mediante frontrunning (adelantamiento) o sandwich attacks (ataques de sándwich).
¿Cómo podemos prevenirlo?
1) Transacciones por lotes: Dividir órdenes grandes en partes más pequeñas para evitar impactos únicos.
2) Usar órdenes limit (limit order): Establecer un precio mínimo de aceptación.
3) Verificar la liquidez: Consultar la profundidad del pool mediante DefiLlama o Dune Analytics.
4) Priorizar activos en pools grandes: Como intercambiar ETH directamente en lugar de versiones encapsuladas.
5) Elección de agregadores: Como 1inch o Paraswap, que pueden ofrecer un mejor enrutamiento.
MEV y ganancias por arbitraje on-chain: El papel del "vampiro" invisible
En este evento, la pérdida no se "evaporó" por completo: aproximadamente 10 millones de dólares fueron capturados por bots MEV. MEV es una "zona gris" del ecosistema Ethereum: mineros o validadores extraen valor reordenando transacciones. En este caso, un bot detectó la orden gigantesca, compró aEthAAVE por adelantado para inflar el precio, o vendió después para asegurar ganancias.
Esto expone un problema de equidad en DeFi: los usuarios comunes son fácilmente "cazados" por bots profesionales. Las soluciones incluyen Flashbots (sistema de subastas MEV) o MEV-Share (compartir ganancias), pero aún son imperfectas. Después del evento, la comunidad pidió que Aave integrara más herramientas anti-MEV para proteger a los traders de grandes volúmenes.
Reputación del protocolo Aave y cadena de eventos recientes: La advertencia de "meteduras de pata" consecutivas
Esta no es la primera controversia de Aave. Hace apenas unos días, un error de configuración del oráculo wstETH en Aave V3 causó una liquidación excesiva de 27 millones de dólares, generando descontento entre los usuarios. Aunque Aave lo corrigió rápidamente y compensó, este error pone aún más a prueba su reputación. El TVL de Aave sigue estando entre los primeros de DeFi, pero los eventos consecutivos exponen potenciales vulnerabilidades en la configuración de oráculos, parámetros de liquidación (CAPO) y el diseño de la interfaz de usuario.
Por el lado positivo, la respuesta de Aave fue eficiente: transparente y con reembolso parcial, lo que mantuvo la confianza de la comunidad. En comparación con competidores como Compound, esto podría fortalecer su participación de mercado, pero si ocurren eventos similares con frecuencia, la adopción institucional (como la integración de restaking de Anchorage Digital) podría ralentizarse.
//////////////////
Un clic, 50 millones desaparecidos. Este incidente también nos recuerda: el mundo cripto es como un casino, con reglas transparentes pero crueles. El próximo "clic para confirmar" podría estar en tu pantalla. Ojalá todos recordemos: antes de hacer clic, mira bien las advertencias.
Descargo de responsabilidad: Este artículo es solo para información, no constituye asesoramiento de inversión. El mercado cripto es extremadamente volátil, invertir conlleva riesgos, investigue por su cuenta y asuma las consecuencias de forma independiente.
