Da 50 milioni di dollari a 36.000 dollari: l'operazione Aave che ha alimentato le macchine MEV di Ethereum

Uno swap da 50 milioni di dollari andato storto

Il 12 marzo 2026, un trader avrebbe utilizzato l'interfaccia mobile ufficiale di Aave per scambiare circa 50,4 milioni di dollari in aEthUSDT, ovvero la versione di tether fornita da Aave, con aEthAAVE, aspettandosi di ottenere una bella somma di token. Invece, la transazione ha restituito una quantità ridicola di 324 AAVE, del valore di circa 36.000 dollari al momento.

Sì, avete letto bene. A metà strada tra ambizione e aritmetica, quasi 50 milioni di dollari sono andati in fumo, lasciando dietro di sé quelli che potrebbero essere i 324 token più costosi nella storia della finanza decentralizzata.

L'ironia? L'app ha avvertito l'utente di riconsiderare la sua decisione. A quanto pare, l'interfaccia ha visualizzato avvisi relativi a uno "slippage straordinario" e a un grave impatto sul prezzo. Ha persino costretto il trader a spuntare una casella di conferma in cui riconosceva il rischio prima di consentire il proseguimento della transazione. Pensate a questo come all'equivalente finanziario di un casinò che chiede: "Sei assolutamente sicuro di voler scommettere la casa?".

Il trader ha comunque toccato "sì". Sotto il cofano, l'interfaccia Aave istrada gli swap attraverso Cow Swap, un aggregatore di exchange decentralizzato (DEX) progettato per ridurre al minimo il valore estraibile dai miner (MEV) utilizzando aste di risoluzione per determinare il percorso migliore. In questo caso, il sistema ha effettivamente funzionato esattamente come pubblicizzato.

In realtà, l'ordine ha persino ricevuto un miglioramento dello 0,7% grazie al meccanismo d'asta di Cow Swap. Quel piccolo bonus è come ottenere una moneta gratis sul Titanic.

Prima dell'esecuzione, il tasso quotato era già poco incoraggiante: circa 50 milioni di dollari USDT per meno di 140 token AAVE prima dell'impatto aggiuntivo sul prezzo. Non si tratta solo di un prezzo sfavorevole, ma di un cartellone pubblicitario al neon che grida: "C'è qualcosa che non va". Tuttavia, la transazione è stata completata. Poco dopo che l'incidente ha iniziato a circolare sui social media dedicati alle criptovalute, il fondatore di Aave, Stani Kulechov, ha affrontato pubblicamente la situazione.

"Oggi, un utente ha tentato di acquistare AAVE utilizzando 50 milioni di USDT attraverso l'interfaccia di Aave. Data la dimensione insolitamente grande del singolo ordine, l'interfaccia ha avvertito l'utente di uno slittamento straordinario e ha richiesto la conferma tramite una casella di controllo. L'utente ha confermato l'avviso sul proprio dispositivo mobile e ha proceduto con lo swap". Kulechov ha sottolineato la scomoda ma inevitabile verità: il sistema non ha funzionato male. L'utente ha esplicitamente approvato il rischio. "La transazione non poteva essere portata avanti senza che l'utente accettasse esplicitamente il rischio… Siamo solidali con l'utente e cercheremo di contattarlo per restituirgli i 600.000 dollari di commissioni riscosse dalla transazione". Sì, il protocollo prevede di rimborsare circa 600.000 dollari di commissioni: un gesto generoso, anche se non basta a colmare il vuoto lasciato.

L'ingegnere di Aave Martin Grabina ha successivamente chiarito che la catastrofe non riguardava il cursore di tolleranza dello slippage in sé. Il vero problema era che il trader aveva accettato una quotazione che implicava già un impatto sul prezzo del 99% circa. In altre parole, le luci di avvertimento non lampeggiavano: stavano mettendo in scena uno spettacolo pirotecnico. "In questo caso, l'utente ha inviato un ordine di mercato con lo slippage suggerito dell'1,21%. Ma il problema principale non era lo slippage, era solo la quotazione accettata con un impatto sul prezzo del 99%", ha scritto Grabina. "Come potete verificare voi stessi sul CoW explorer, l'ordine include un campo di quotazione che mostra il tasso originale (50M USDT -> <140 AAVE) presentato all'utente prima delle commissioni e dello slippage. Era già un tasso molto sfavorevole". L'ingegnere ha aggiunto:

"Tutte le interazioni sono state verificate anche tramite analisi interne e l'utente ha persino ricevuto un surplus dello 0,7%, a conferma che il meccanismo di swap ha funzionato esattamente come previsto. Grazie alla nostra natura open source, chiunque può riprodurre questo risultato. Quindi, è stato visualizzato l'avviso di impatto sul prezzo. Purtroppo, la casella di controllo era selezionata".

Nel frattempo, l'economia sommersa della blockchain era ben attiva. I dati on-chain indicano che un bot di ricerca MEV ha catturato la maggior parte del valore, sfruttando la massiccia distorsione dei prezzi creata dall'ordine. Per assicurarsi il suo posto nel blocco, il bot ha pagato 16.927 ETH, circa 34,8 milioni di dollari, a Titan Builder, uno dei principali costruttori di blocchi Ethereum.

Titan Builder avrebbe poi trasferito 568 ETH, circa 1,2 milioni di dollari, al validatore che ha proposto il blocco. I dati di Arkham Intelligence hanno successivamente mostrato che Titan avrebbe depositato i fondi estratti su Coinbase. In termini di criptovalute, non si tratta solo di opportunismo, ma praticamente di un'estrazione MEV da manuale.

Gli investigatori che hanno seguito la transazione affermano che i fondi provenivano da un portafoglio che aveva recentemente prelevato asset da Binance. Il fatto di aver instradato lo swap attraverso una coppia di liquidità relativamente sottile che coinvolgeva l'aToken wrapper di Aave ha amplificato notevolmente il danno. "C'è qualcosa che non va nell'instradamento", ha scritto Hayden Adams, fondatore di Uniswap. "Il solo invio a Uniswap dovrebbe comunque fruttare circa 7 milioni di dollari, non 40.000".

Un ordine di scambio centralizzato (CEX) di dimensioni simili avrebbe probabilmente influenzato il mercato, ma non avrebbe fatto esplodere mezzo miliardo di dollari. Mentre la notizia si diffondeva su X, le reazioni andavano da scrollate di spalle comprensive a sarcasmo brutale. Alcuni utenti hanno suggerito che le app DeFi dovrebbero richiedere ai trader di digitare qualcosa di drammatico prima di eseguire una transazione del genere, forse una frase del tipo: "Sono consapevole che potrei perdere tutti i miei soldi".

Altri hanno ipotizzato che il trader possa aver selezionato accidentalmente aEthAAVE invece del token AAVE standard. Finora, il proprietario del portafoglio è rimasto in silenzio. La blockchain, tuttavia, rimane perfettamente loquace.

Per il team di Aave, l'episodio è istruttivo. Gli sviluppatori affermano di stare valutando misure di sicurezza più rigorose, come limiti di trading più intelligenti o ulteriori frizioni per gli ordini di grandi dimensioni, pur preservando il principio fondamentale della DeFi: l'accesso senza autorizzazione.

Traduzione: le piattaforme possono aggiungere barriere di protezione, ma non possono impedire a qualcuno di premere a fondo l'acceleratore. E se c'è una morale in questa saga, è quella che il mondo delle criptovalute ripete come un mantra, a volte con una risata amara. Le tue chiavi, la tua responsabilità. Anche quando la casella di controllo ti implora di non cliccarci sopra.

FAQ 🔎

• Cosa è successo nella transazione da 50 milioni di dollari su Aave? Un trader ha scambiato circa 50,4 milioni di dollari in aETHUSDT con AAVE tramite l'app Aave e ha ricevuto solo 324 token a causa dell'estrema incidenza sul prezzo e dei vincoli di liquidità.
• Aave ha funzionato male durante la transazione? No, l'interfaccia ha visualizzato diversi avvisi relativi a uno slippage straordinario e il trader ha confermato il rischio prima di eseguire lo scambio.
• Dove è finita la maggior parte del valore perso? I dati on-chain mostrano che un cercatore MEV ha catturato gran parte del valore e ha pagato quasi 16.927 ETH a un block builder per includere il pacchetto di transazioni.
• Il trader riceverà indietro dei soldi? Aave prevede di restituire circa 600.000 dollari in commissioni raccolte dalla transazione, anche se la maggior parte della perdita rimane apparentemente irrecuperabile.