Comprender los aTokens y los activos de garantía de Aave
Para entender este incidente, primero hay que conocer la mecánica central de Aave.
Dentro de Aave, cuando los usuarios depositan activos en el protocolo, reciben un tipo de token voucher llamado aToken. Ejemplo:
- Depósito de USDT → Recibe aEthUSDT
- Depósito de AAVE → Recibe aEthAAVE
Estos tokens representan la participación del usuario en los depósitos del protocolo Aave y acumulan intereses automáticamente. Por tanto:
- El valor de aEthUSDT suele mantenerse cerca del de USDT
- El valor de aEthAAVE suele mantenerse cerca del de AAVE
Aave también ofrece la función Collateral Swap, que permite convertir directamente la garantía de un activo a otro sin retirarla del protocolo.
Por ejemplo, la garantía en USDT puede intercambiarse directamente por garantía en AAVE. Este proceso normalmente se ejecuta a través de un DEX onchain o un agregador.
Revisión del incidente: cómo una operación de 50,43 millones de dólares terminó en solo 36 000 dólares
Fuente de la imagen: Etherscan
Los datos onchain muestran que un usuario realizó una transacción masiva mediante CoW Swap.
Detalles de la transacción:
- Activo negociado: aEthUSDT → aEthAAVE
- Tamaño de la operación: aproximadamente 50,43 millones de dólares
- Cantidad final recibida: aproximadamente 327 aEthAAVE
- Valor final: aproximadamente 36 000 dólares
La desviación real de precio (slippage) en esta operación superó el 99 %. Tras el incidente, la comunidad de análisis onchain comenzó rápidamente a analizar y reconstruir la ruta de la transacción. La mayoría considera que la operación se inició mediante la función de intercambio de garantía de Aave y se ejecutó finalmente a través de un agregador DEX.
Debido al tamaño de la operación y la liquidez extremadamente baja del pool de activos relevante, el precio se desplazó instantáneamente a niveles extremos.
Ruta de trading y mecanismo de slippage en CoW Swap
CoW Swap es un agregador de trading descentralizado diseñado para enrutar automáticamente las transacciones y asegurar el mejor precio posible entre varios DEX.
En condiciones normales, las operaciones grandes suelen dividirse entre varios pools, como: USDT → ETH → AAVE.
En este caso, la transacción pudo intentar un intercambio directo dentro del par de aTokens, como: aEthUSDT → aEthAAVE.
Como los pools de trading de aTokens son extremadamente superficiales, cualquier orden de decenas de millones de dólares puede provocar que el precio se mueva bruscamente a niveles extremos.
Este fue el principal motivo de la desviación significativa de precio en este incidente.
Respuesta del fundador de Aave: el usuario confirmó la advertencia de slippage extremo
Fuente de la imagen: Cuenta de X de Stani Kulechov
Tras la escalada del incidente, Stani Kulechov respondió públicamente, indicando que el sistema emitió una advertencia clara al usuario antes de ejecutar la operación.
Según su declaración:
- El tamaño de la orden era excepcionalmente grande
- La interfaz de usuario mostró una advertencia de slippage extremo
- El usuario debía marcar manualmente una casilla para confirmar antes de continuar
El usuario aceptó la advertencia y continuó con la operación desde un dispositivo móvil.
Desde la perspectiva del protocolo, el proceso siguió la lógica operativa estándar. Tras la confirmación de la firma por parte del usuario, los DEX y los agregadores normalmente no bloquean la ejecución, ya que esto es un aspecto central del diseño sin permisos de DeFi. Sin embargo, Stani Kulechov señaló que el equipo de Aave planea contactar al usuario y reembolsar la tarifa del protocolo, de aproximadamente 600 000 dólares, recaudada en la transacción, pero no cubrirá la pérdida total.
Por qué pueden fallar las estrategias de enrutamiento en DeFi
Este incidente vuelve a poner de relieve los posibles problemas de los agregadores de trading DeFi bajo ciertas condiciones extremas.
La mayoría de los agregadores DEX dependen de algoritmos de enrutamiento automatizados para identificar la mejor ruta de trading, pero los siguientes escenarios pueden causar problemas:
- Liquidez insuficiente para activos de cola larga: Activos como aTokens, LSD y activos re-stakeados suelen tener pools mucho más pequeños que los activos principales.
- Tamaño excesivo de la orden: Cuando una sola transacción alcanza decenas de millones de dólares, incluso los activos principales pueden experimentar un slippage considerable, y más aún los derivados con menor liquidez.
- Estrategias limitadas de optimización de rutas: Algunos algoritmos de enrutamiento pueden fallar al dividir correctamente las operaciones o priorizar pools de alta liquidez, amplificando el impacto en el precio.
Lecciones para DeFi: lo que revela el incidente de slippage extremo
Este evento ofrece advertencias importantes tanto para los usuarios de DeFi como para los desarrolladores de protocolos.
- Las operaciones grandes requieren ejecución cuidadosa: Al realizar operaciones onchain por decenas de millones de dólares, conviene dividir la transacción en lotes más pequeños para mitigar el riesgo de slippage.
- Los usuarios deben comprender plenamente las rutas de trading: Aunque muchas interfaces DeFi están muy abstraídas, las transacciones reales dependen de estructuras de liquidez onchain complejas.
- Los protocolos deben reforzar las advertencias de riesgo: Las futuras interfaces DeFi podrían ofrecer simulaciones de trading más claras, como mostrar los resultados de precios en escenarios extremos.
Además, algunos desarrolladores han sugerido implementar mecanismos de protección por tamaño de operación en la interfaz para evitar que los usuarios ejecuten órdenes demasiado grandes en pools de baja liquidez.
Conclusión
En resumen, este incidente—en el que una operación de 50 millones de dólares resultó en solo unos 36 000 dólares en activos—no fue un hackeo ni una vulnerabilidad del protocolo. Fue consecuencia de la combinación de enrutamiento de operaciones, estructura de liquidez y acciones del usuario. A medida que el ecosistema DeFi crece y surgen más activos derivados y mecanismos de trading complejos, estos eventos de slippage extremo recuerdan a los participantes del mercado que la gestión de riesgos sigue siendo un aspecto fundamental de las finanzas onchain.
Para los usuarios habituales, comprender las estructuras de liquidez, actuar con cautela en operaciones grandes y revisar cuidadosamente las advertencias de transacción siguen siendo claves para evitar pérdidas similares.
