De 50 millones de dólares a 36 000 dólares: la operación de Aave que alimentó las máquinas MEV de Ethereum

Un intercambio de 50 millones de dólares que salió mal

El 12 de marzo de 2026, un operador supuestamente utilizó la interfaz móvil oficial de Aave para intercambiar unos 50,4 millones de dólares en aEthUSDT —la variante de tether suministrada por Aave— por aEthAAVE, esperando obtener una buena cantidad de tokens. En cambio, la transacción devolvió una cantidad ridículamente pequeña de 324 AAVE, por un valor aproximado de 36 000 dólares en ese momento.

Sí, has leído bien. En algún punto entre la ambición y la aritmética, casi 50 millones de dólares se evaporaron, dejando atrás lo que podrían ser los 324 tokens más caros de la historia de las finanzas descentralizadas.

¿La ironía? La aplicación advirtió al usuario que lo reconsiderara. Al parecer, la interfaz mostró advertencias sobre un «deslizamiento extraordinario» y un grave impacto en el precio. Incluso obligó al operador a marcar una casilla de confirmación en la que reconocía el riesgo antes de permitir que la transacción se llevara a cabo. Piensa en ello como el equivalente financiero de un casino que pregunta: «¿Estás absolutamente seguro de que quieres apostar la casa?».

El operador pulsó «sí» de todos modos. En segundo plano, la interfaz de Aave dirige los intercambios a través de Cow Swap, un agregador de intercambios descentralizados (DEX) diseñado para minimizar el valor extraíble por los mineros (MEV) utilizando subastas de solucionadores para determinar la mejor ruta. En este caso, el sistema funcionó exactamente como se anunciaba.

De hecho, la orden incluso recibió una mejora del 0,7 % gracias al mecanismo de subasta de Cow Swap. Esa pequeña bonificación es como conseguir una moneda gratis en el Titanic.

Antes de la ejecución, la cotización ya era desalentadora: unos 50 millones de dólares USDT por menos de 140 tokens AAVE antes del impacto adicional en el precio. No se trata solo de un mal precio, es una valla publicitaria de neón que grita: «Aquí hay algo que está muy mal». Aun así, la operación se llevó a cabo. Poco después de que el incidente comenzara a circular por las redes sociales criptográficas, el fundador de Aave, Stani Kulechov, se pronunció públicamente sobre la situación.

«Hoy, un usuario ha intentado comprar AAVE utilizando 50 millones de dólares en USDT a través de la interfaz de Aave. Dado el tamaño inusualmente grande de la orden única, la interfaz advirtió al usuario sobre un deslizamiento extraordinario y le pidió que lo confirmara mediante una casilla de verificación. El usuario confirmó la advertencia en su dispositivo móvil y procedió con el intercambio». Kulechov hizo hincapié en la incómoda pero inevitable verdad: el sistema no funcionó mal. El usuario aprobó explícitamente el riesgo. «La transacción no podía llevarse a cabo sin que el usuario aceptara explícitamente el riesgo… Nos solidarizamos con el usuario e intentaremos ponernos en contacto con él para devolverle los 600 000 dólares en comisiones cobradas por la transacción». Sí, el protocolo tiene previsto reembolsar unos 600 000 dólares en comisiones, un gesto generoso, aunque apenas aligera el cráter que ha dejado.

El ingeniero de Aave, Martin Grabina, aclaró más tarde que la catástrofe no se debió al control deslizante de tolerancia al deslizamiento en sí. El verdadero problema fue que el operador aceptó una cotización que ya implicaba un impacto en el precio de alrededor del 99 %. En otras palabras, las luces de advertencia no parpadeaban, sino que estaban montando un espectáculo de fuegos artificiales. «En este caso, el usuario envió una orden de mercado con el deslizamiento sugerido del 1,21 %. Pero el problema principal no era el deslizamiento, sino la cotización aceptada con un impacto en el precio del 99 %», escribió Grabina. «Como se puede comprobar en el explorador CoW, la orden incluye un campo de cotización que muestra el tipo original (50 millones de USDT -> <140 AAVE) presentado al usuario antes de las comisiones y el deslizamiento. Ya era un tipo muy malo». El ingeniero añadió:

«Todas las interacciones también se verificaron mediante análisis internos, y el usuario incluso recibió un excedente del 0,7 %, lo que confirma que la mecánica del intercambio funcionó exactamente como se esperaba. Gracias a nuestra naturaleza de código abierto, cualquiera puede reproducir esto. Por lo tanto, se mostró la advertencia de impacto en el precio. Lamentablemente, la casilla estaba marcada».

Mientras tanto, la economía sumergida de la cadena de bloques estaba muy activa. Los datos de la cadena indican que un bot de búsqueda de MEV capturó la mayor parte del valor, aprovechando la enorme distorsión de precios creada por la orden. Para asegurar su lugar en el bloque, el bot pagó 16 927 ETH, unos 34,8 millones de dólares, a Titan Builder, un importante constructor de bloques de Ethereum.

Según se informa, Titan Builder transfirió 568 ETH, aproximadamente 1,2 millones de dólares, al validador que propuso el bloque. Los datos de Arkham Intelligence mostraron posteriormente que Titan supuestamente depositó los fondos extraídos en Coinbase. En términos criptográficos, eso no es solo oportunista, es prácticamente una extracción MEV de libro.

Los investigadores que rastrearon la transacción afirman que los fondos procedían de una cartera que había retirado recientemente activos de Binance. El hecho de encaminar el intercambio a través de un par de liquidez relativamente escaso que involucraba el envoltorio aToken de Aave amplificó drásticamente el daño. «Algo falla en el encaminamiento», escribió Hayden Adams, fundador de Uniswap. «Con solo enviarlo a Uniswap se deberían obtener unos 7 millones de dólares, no 40 000».

Una orden de intercambio centralizada (CEX) de tamaño similar probablemente habría movido el mercado, pero no habría detonado medio centenar de millones de dólares. A medida que la historia se difundía por X, las reacciones iban desde encogimientos de hombros comprensivos hasta sarcasmo brutal. Algunos usuarios sugirieron que las aplicaciones DeFi deberían exigir a los operadores que escribieran algo dramático antes de ejecutar una operación de este tipo, tal vez una frase como: «Entiendo que podría perder todo mi dinero».

Otros especularon que el operador podría haber seleccionado accidentalmente aEthAAVE en lugar del token AAVE estándar. Hasta ahora, el propietario de la cartera ha guardado silencio. Sin embargo, la cadena de bloques sigue siendo perfectamente comunicativa.

Para el equipo de Aave, el episodio es instructivo. Los desarrolladores afirman que están explorando medidas de seguridad más estrictas, como límites de transacción más inteligentes o fricciones adicionales para órdenes masivas, sin dejar de preservar el principio fundamental de DeFi: el acceso sin permisos.

Traducción: las plataformas pueden añadir barreras de seguridad, pero no pueden impedir que alguien pise a fondo el acelerador. Y si hay una moraleja en esta saga, es una que el mundo de las criptomonedas repite como un mantra, a veces con una sonrisa sombría. Tus claves, tu responsabilidad. Incluso cuando la casilla de verificación te ruega que no la marques.

Preguntas frecuentes 🔎

• ¿Qué ocurrió en la operación de 50 millones de dólares de Aave? Un operador cambió unos 50,4 millones de dólares en aETHUSDT por AAVE a través de la aplicación Aave y solo recibió 324 tokens debido al impacto extremo del precio y a las restricciones de liquidez.
• ¿Aave funcionó mal durante la transacción? No, la interfaz mostró múltiples advertencias sobre un deslizamiento extraordinario y el operador confirmó el riesgo antes de ejecutar el intercambio.
• ¿A dónde fue a parar la mayor parte del valor perdido? Los datos de la cadena muestran que un buscador de MEV capturó gran parte del valor y pagó casi 16 927 ETH a un creador de bloques para incluir el paquete de transacciones.
• ¿Recuperará el operador algo de dinero? Aave tiene previsto devolver aproximadamente 600 000 dólares en comisiones cobradas por la operación, aunque la gran mayoría de la pérdida parece irrecuperable.