#AAVE换币风波 50 milhões de dólares, uma transação, $36.000 recebidos — o pesadelo de março da Aave não termina aqui

No dia 12 de março, alguém utilizou $50,4 milhões em USDT para trocar por tokens AAVE na interface da Aave. Valor final recebido: 324 AAVE, no valor aproximado de $36.000. Uma transação, 99,93% evaporado. Não foi um ataque de hacker, não foi uma vulnerabilidade de contrato, nem sequer um rug pull. A resposta do protocolo: o sistema está funcionando conforme projetado. Mas este é apenas o capítulo mais recente do pesadelo de março da Aave.
Nos últimos 12 dias, o maior protocolo de empréstimo DeFi experimentou quatro incidentes consecutivos. $26,5 mil milhões em TVL, empréstimos cumulativos acabando de quebrar $100 mil milhões. Depois começou a sequência de falhas.

O que aconteceu com essa transação de $50 milhões

Deixe-me esclarecer o fluxo primeiro.
Um utilizador iniciou uma ação na interface oficial da Aave, trocando aEthUSDT (USDT com rendimento na Aave) por aEthAAVE. A interface integrou o CoW Swap para roteamento, com a ordem final direcionada para o SushiSwap para execução.
O problema: uma única ordem de $50,4 milhões superou em muito a liquidez on-chain disponível para AAVE. Imagine levar $50 milhões em dinheiro a um mercado de pequena capitalização com apenas alguns milhões em volume de negociação diário para fazer compras agressivas. Você empurraria o preço para cima sozinho, pagando mais por cada token do que o anterior. Isto é slippage.
Um aviso de slippage apareceu na interface da Aave, requerendo confirmação do utilizador. O utilizador assinalou a caixa.
Depois chegaram os robôs de MEV. Dados de distribuição de lucros on-chain:
• Utilizador recebeu: 324 AAVE, aproximadamente $36.000
• Taxas do CoW Swap: aproximadamente $619.000
• Robô de MEV: aproximadamente $9,9 milhões
• Construtor de bloco: aproximadamente $34 milhões

O construtor de bloco levou a maior fatia. Isto não é um erro; é o funcionamento normal do ecossistema de MEV do Ethereum. É apenas que ninguém costuma demonstrá-lo com $50 milhões.
Stani Kulechov, fundador da Aave, disse no X que a equipa contactaria o trader e reembolsaria aproximadamente $600.000 em taxas que a Aave cobrou.
$600.000 reembolsados por uma perda de $50 milhões.

12 dias de falhas consecutivas

Se apenas uma transação corresse mal, essa seria uma questão do utilizador. Mas olhando para a linha do tempo, março da Aave foi um filme de desastre.
1 de março: A Aave Labs propôs o plano orçamental "Aave Will Win", pedindo à DAO para alocar $51 milhões em USDC mais 75.000 tokens AAVE. A votação passou com margem apertada. O fundador da ACI, Marc Zeller, acusou publicamente a Aave Labs de auto-votação e concentração excessiva de poder de votação, tendo a supervisão independente sido meramente ceremonial.
3 de março: A ACI anunciou sua saída do ecossistema Aave dentro de quatro meses. A ACI foi uma das forças mais ativas no sistema de governança da Aave, tratando do avanço de propostas, coordenação comunitária e avaliação de riscos.
Pior ainda, a BGD Labs também anunciou sua saída em abril. A BGD Labs desenvolveu a Aave V3, a versão principal que suporta atualmente $26,5 mil milhões em TVL. Dois colaboladores principais saindo simultaneamente, com críticas apontando para a mesma questão: a Aave Labs tinha demasiado poder concentrado na governança.
A resposta de Stani foi "a DAO não está morta, mas precisa evoluir", defendendo uma governança simplificada e eficiência melhorada. Soa razoável. Mas os críticos interpretam como: usar "eficiência" como pretexto para recuperar poder.
10 de março: O oráculo falhou. O sistema CAPO da Aave tinha um erro de configuração, com proporções de snapshot e timestamps inconsistentes, causando que o wstETH fosse subavaliado em 2,85%. Num protocolo de empréstimo, 2,85% é suficiente para empurrar posições saudáveis abaixo da linha de liquidação. Aproximadamente 34 posições de utilizadores foram liquidadas incorretamente, totalizando $27 milhões. Os Chaos Labs corrigiram no mesmo dia e reembolsaram 345 ETH. Mas este foi um erro na própria ferramenta de gestão de riscos da Aave, não culpa de terceiros.
Depois veio a transação de $50 milhões de 12 de março.
Governança, desenvolvimento, oráculo, interface de negociação. Em 12 dias, quatro camadas, todas tiveram problemas.

Perspectivas futuras

Stani disse que a DAO precisa evoluir.
Qual é a direção?
Se "evolução" significa que a Aave Labs ganhe mais controlo e reduza verificações comunitárias, isso é passar da descentralização de volta para a centralização. Um protocolo gerindo $26,5 mil milhões em ativos tomando este caminho poderia ter custos maiores do que baixa eficiência de governança.
Se "evolução" significa estabelecer um marco mais profissional, tais como um comité de segurança independente, acordos de contribuinte vinculativos e auditoria orçamental mais transparente, então a direção está correta. Mas requer tempo, e a Aave é a mais curta em tempo neste momento.
V4 ainda está sob auditoria. Equipas principais estão saindo. O oráculo acabou de falhar. Os utilizadores acabam de perder $50 milhões.
A Aave como protocolo não desabará; a base técnica e posição de mercado são sólidas. Mas se o problema de governança não encontrar um novo equilíbrio nos próximos dois ou três meses, os preços de tokens enfrentarão pressão contínua. O protocolo pode sobreviver a falhas técnicas, pode sobreviver a erros de utilizadores, mas o que não pode sobreviver é equipas principais deixarem de confiar uma na outra.