Un usuario de criptomonedas ha perdido millones durante un intercambio (swap) de criptos en el protocolo de finanzas descentralizadas Aave, mientras que un bot de “valor máximo extraíble” (MEV) se adelantó a la transacción y ganó casi 10 millones de dólares.
Un monedero de Binance recientemente financiado que contenía 50,4 millones de USDt (USDT) ejecutó un intercambio a través del agregador de exchanges descentralizados CoW Protocol y el DEX SushiSwap el jueves, con el objetivo de convertir el importe total en tokens de Aave (AAVE).
Sin embargo, el monedero solo recibió 327 tokens AAVE valorados en aproximadamente 36.000 dólares, según Etherscan.
El resultado fue una pérdida casi total, ya que el usuario pagó alrededor de 154.000 dólares por cada AAVE, en comparación con su precio de mercado de unos 114 dólares.
A la pérdida se sumó un bot MEV que llevó a cabo un “ataque sándwich” contra el usuario. Los bots MEV escanean las transacciones pendientes en la blockchain y, en este caso, se centraron en la gran orden entrante de AAVE para inflar el precio del token antes de la orden y obtener beneficios.
El bot se adelantó a la transacción mediante un préstamo relámpago de 29 millones de dólares en tokens de Ether (ETH) envueltos (wrapped) de Morpho para inflar el precio de AAVE antes de la transacción del usuario con una compra en Bancor. A continuación, vendió los tokens inflados en SushiSwap obteniendo un beneficio de 9,9 millones de dólares.
Según Aave, el usuario ignoró las advertencias de deslizamiento
Los creadores de mercado automatizados, como SushiSwap, utilizan una fórmula de fijación de precios automatizada que ajusta el deslizamiento —la diferencia entre el precio previsto y el real de una operación— en función del tamaño del fondo común de operaciones y de las operaciones inminentes.
El fundador de Aave, Stani Kulechov, publicó en X que la interfaz del protocolo advirtió al usuario sobre el “deslizamiento extraordinario” debido al “tamaño inusualmente grande de la orden única”.
“El usuario confirmó la advertencia en su dispositivo móvil y procedió con el intercambio, aceptando el elevado deslizamiento”, afirmó.
CoW DAO declaró en X que “a pesar de las claras advertencias que mostraban al usuario que perdería casi todo el valor de su transacción, y a pesar de tener que aceptar explícitamente la operación tras ver la advertencia, el usuario decidió seguir adelante con su intercambio”.
“Ningún DEX, agregador de DEX, fondo de liquidez público o privado (o una combinación de los mismos) habría podido ejecutar esta operación a un precio ni remotamente razonable”.
CoW DAO señaló que operaciones como esta “demuestran que la experiencia de usuario (UX) de DeFi aún no está donde debería estar para proteger a todos los usuarios”, y añadió que reembolsaría cualquier comisión del protocolo asociada a la transacción.
Kulechov afirmó que Aave se solidarizaba con el usuario e intentaría ponerse en contacto con él para devolverle los 600.000 dólares en comisiones que recaudó de la transacción.
“La conclusión clave es que, si bien DeFi debe seguir siendo abierta y sin permisos, permitiendo a los usuarios realizar transacciones libremente, existen medidas de seguridad adicionales que el sector puede implementar para proteger mejor a los usuarios”.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.
