Auteur : 137Labs
Le 12 mars, un investisseur baleine anonyme a initié un échange d'actifs massif via l'interface frontale du protocole @aave : tentative d'achat de jetons de gouvernance AAVE avec environ 50,43 millions d'USDT. En raison d'un slippage extrême, il n'a obtenu que 324–327 aEthAAVE d'une valeur d'environ 36 000 dollars, perdant ainsi près de 50 millions de dollars en un instant. L'affaire a rapidement fait le buzz sur X et dans les médias grand public, devenant une histoire d'avertissement "d'humour noir" pour les utilisateurs du DeFi. Cet article reconstitue couche par couche la chaîne des événements et des données pour vous montrer le prix d'un simple clic.
Reportage factuel : Chronologie et détails clés
Commençons par reconstituer objectivement le déroulement de l'événement. Cette erreur s'est produite sur le protocole Aave V3 du réseau principal Ethereum, l'une des principales plateformes de prêt DeFi au monde, avec une TVL (Valeur Totale Verrouillée) dépassant plusieurs dizaines de milliards de dollars. L'utilisateur a utilisé le CoW Protocol (un routeur d'ordres décentralisé) pour exécuter l'échange via l'interface officielle de #Aave.
Chronologie clé basée sur les données on-chain et les déclarations officielles :
-
Vers 12:45 UTC le 12 mars : L'utilisateur initie l'échange, saisissant 50,43 millions d'USDT (équivalent en aEthUSDT).
-
12:47 UTC : L'interface détecte que la taille de l'ordre dépasse largement la profondeur du pool, affiche plusieurs avertissements, indiquant "ordre anormalement important", "risque de slippage extrême", "confirmation manuelle requise".
-
12:48 UTC : L'utilisateur coche la confirmation sur mobile et poursuit l'exécution. La transaction est enregistrée on-chain, Etherscan montre qu'une partie des pertes a été capturée par des bots MEV (bénéfice sur spread d'environ 9–10 millions de dollars).
-
Vers 13:30 UTC : Stani Kulechov publie un message clarifiant, soulignant que le protocole et le routeur CoW fonctionnaient normalement, que l'utilisateur avait accepté les risques, et annonçant qu'il contactera l'utilisateur pour rembourser 600 000 dollars de frais.
-
Matin du 13 mars : L'événement se propage sur Crypto Twitter et les médias grand public, des centaines de discussions, le volume d'échanges d'AAVE sur 24h augmente de 15%–20%.
Le résultat final n'est que de 327,2 AAVE (prix actuel environ 111 dollars, valeur d'environ 36 500 dollars), taux de perte de 99,93%. Comparé à la liquidation de 27 millions de dollars due à une mauvaise configuration de l'oracle de Mango Markets en 2022 ou récemment sur Aave, il s'agit ici purement d'une erreur d'exécution utilisateur, sans faille protocolaire.
Cette chronologie est basée sur des données on-chain et des déclarations officielles. Moins de 24 heures après la révélation de l'événement, le prix du jeton AAVE a brièvement fluctué, mais a globalement augmenté de plus de 6%, montrant que la confiance du marché dans le protocole n'a pas été trop ébranlée.
Erreur utilisateur et attribution des responsabilités : À qui la "faute" ?
Le cœur de la controverse réside dans l'attribution des responsabilités. Le principe central du DeFi est "vos clés, votre portefeuille, votre responsabilité" – l'utilisateur a un contrôle total, mais doit aussi en assumer toutes les conséquences. Cette baleine a clairement commis une erreur basique : ignorer les avertissements évidents de slippage et choisir d'effectuer une transaction importante en une seule fois sur un actif peu liquide.
Cependant, les critiques soulignent que la conception des protocoles et des agrégateurs (comme CoW) n'est pas parfaite. L'interface utilisateur d'Aave, bien qu'ayant des avertissements, pourrait ne pas être assez intuitive sur mobile ; l'algorithme de routage de CoW n'a pas réussi à éviter efficacement le risque de pool peu profond, conduisant à un "sandwich" de l'ordre.
La réponse de Stani Kulechov souligne : "L'utilisateur a confirmé manuellement les risques, nous ne sommes pas des nounous."
Mais l'opinion de la communauté est divisée : certains y voient une pure erreur utilisateur, d'autres appellent à renforcer les mécanismes de protection obligatoires des protocoles, comme une limite de slippage automatique ou une suggestion de division des ordres importants.
En comparaison, des événements similaires passés (comme l'erreur de liquidation de Mango Markets en 2022) étaient souvent attribués à des bogues protocolaires, ce cas semble plutôt être une combinaison d'"erreur humaine + limites du système".
Liquidité DeFi et risque de slippage, comment prévenir ?
Parlons d'abord du slippage : il désigne l'écart de prix dû à une liquidité insuffisante lors de l'exécution d'un ordre important.
Dans le DeFi, les pools de liquidité (comme ceux d'Uniswap ou d'Aave) n'ont pas une profondeur infinie comme les exchanges centralisés – surtout pour les actifs dérivés comme aEthAAVE, dont la taille du pool est limitée. Un ordre de 50 millions de dollars équivaut à une baleine heurtant un banc de sable.
Si l'ordre est trop important, il peut percer la profondeur du pool, provoquant une chute instantanée des prix. Les bots MEV amplifient encore les pertes, en capturant une partie de la valeur via du frontrunning (dévancement) ou des sandwich attacks (attaque en sandwich).
Comment devrions-nous prévenir cela ?
1) Transactions fractionnées : Diviser les gros ordres en plus petites parts pour éviter un impact unique ;
2) Utiliser des ordres limite (limit order) : Définir un prix minimum acceptable ;
3) Vérifier la liquidité : Consulter la profondeur du pool via DefiLlama ou Dune Analytics ;
4) Privilégier les actifs en grands pools : Comme échanger directement de l'ETH plutôt qu'une version encapsulée ;
5) Choix de l'agrégateur : Comme 1inch ou Paraswap, pouvant offrir un meilleur routage.
MEV et arbitrage on-chain : Le rôle du "vampire" invisible
Dans cet événement, les pertes ne se sont pas toutes "évaporées" – environ 10 millions de dollars ont été capturés par des robots MEV. Le MEV est une "zone grise" de l'écosystème Ethereum : les mineurs ou validateurs extraient de la valeur en réorganisant les transactions. Dans ce cas, un bot a détecté l'ordre massif, a acheté du aEthAAVE à l'avance pour faire monter le prix, ou a vendu ensuite pour verrouiller le profit.
Cela expose le problème d'équité dans le DeFi : les utilisateurs ordinaires sont facilement "chassés" par des bots professionnels. Les solutions incluent Flashbots (système d'enchères MEV) ou MEV-Share (partage des bénéfices), mais elles sont encore imparfaites. Après l'événement, la communauté a appelé Aave à intégrer plus d'outils anti-MEV pour protéger les gros traders.
Réputation du protocole Aave et enchaînement d'événements récents : L'avertissement des "contre-temps" successifs
Ce n'est pas la première controverse pour Aave. Il y a quelques jours à peine, une mauvaise configuration de l'oracle wstETH sur Aave V3 a provoqué une liquidation excessive de 27 millions de dollars, suscitant le mécontentement des utilisateurs. Bien qu'Aave ait rapidement corrigé et compensé, cette erreur met encore à l'épreuve sa réputation. La TVL d'Aave reste parmi les premières du DeFi, mais des événements successifs exposent des vulnérabilités potentielles dans la configuration des oracles, les paramètres de liquidation (CAPO) et la conception de l'interface utilisateur.
Côté positif, la réponse d'Aave a été efficace : transparence publique + remboursement partiel des frais, maintenant la confiance de la communauté. Comparé à des concurrents comme Compound, cela pourrait renforcer sa part de marché, mais si des événements similaires se reproduisent fréquemment, l'adoption institutionnelle (comme l'intégration de restaking par Anchorage Digital) pourrait ralentir.
//////////////////
Un clic, 50 millions envolés. Cet incident nous rappelle aussi : le monde crypto est comme un casino, aux règles transparentes mais cruelles. Le prochain "clic de confirmation" est peut-être sur votre écran. Puissions-nous nous souvenir – avant de cliquer, de jeter un œil aux avertissements.
Avertissement : Cet article est fourni à titre informatif uniquement et ne constitue en aucun cas un conseil en investissement. Le marché crypto est extrêmement volatile, l'investissement comporte des risques, faites vos propres recherches et assumez les conséquences de manière indépendante.
