Aave lança ‘Aave Shield’ depois que usuário perde US$ 50 milhões

A equipe por trás do Aave, uma plataforma líder de empréstimos descentralizados, lançou o ‘Aave Shield’, um recurso de proteção integrado ao mecanismo de câmbio (trocas) de sua interface, após o incidente de 12 de março em que um usuário trocou US$ 50 milhões em tokens aEthUSDT e recebeu apenas US$ 36.000 em aEthAAVE.

De acordo com o relatório post mortem publicado pela Aave Labs em 14 de março, Aave Shield (ou escudo Aave, em espanhol) irá bloquear por padrão qualquer trocar com um impacto no preço superior a 25%. Para operar com maior risco, o usuário precisará entrar no menu de configurações e desabilitar a proteção manualmente.

A declaração da Aave descreve o recurso como “uma barreira de alto atrito que evita confirmações acidentais, ao mesmo tempo que mantém operações sem permissão para usuários avançados”.

O caso que motivou a nova função Aave

O incidente que levou ao lançamento, conforme relatado pela CriptoNoticias, ocorreu quando um usuário tentou comprar tokens AAVE com 50 milhões de USDT através da interface Aave, que integra o CoW Swap, principal provedor de exchanges da Aave.

Martin Grabina, engenheiro da Aave, explicou que o problema não teria sido técnico: a ordem era tão grande em relação à liquidez disponível que a cotação apresentada ao usuário já era extremamente desfavorável antes de ser executada, com impacto no preço de 99,9%.

A declaração post mortem da Aave Labs confirmou as declarações de Grabina. Antes de aceitar a negociação, a interface do Aave teria mostrado ao usuário um aviso claro: “Impacto de preço alto (99,9%). Esta rota pode retornar menos devido à baixa liquidez, como pode ser visto na imagem abaixo:

Para continuar, o usuário, explicam da Aave, teve que marcar uma caixa de seleção que dizia explicitamente “Confirmo a troca com perda potencial de 100% do valor”. O usuário teria confirmado isso.

De acordo com o anúncio pós-morte da plataforma CoW Swap, A situação foi agravada por uma falha adicional. No sistema CoW Swap, vários algoritmos competem em leilões para encontrar o melhor caminho de execução para cada ordem. O algoritmo com melhor cotação venceu duas rodadas consecutivas, mas em ambos os casos nunca executou a transação na rede, sem que nenhum erro visível fosse registrado. Após duas tentativas fracassadas, aquele algoritmo abandonou a ordem, deixando como única opção disponível aquela que oferecia a pior rota possível.

Um protocolo que teria funcionado e um usuário que perdeu tudo

Stani Kulechov, CEO da Aave, afirmou em 12 de março que “a transação não poderia avançar sem que o usuário aceitasse explicitamente o risco”. Aave Labs, em seu novo relatório, confirmou que o protocolo central nunca esteve em risco e o trocar aconteceu fora deleatravés da troca de vacas.

Aave também garante que reembolsará ao usuário US$ 600.000 em comissões cobradas pela transação, se for contatado e passar por um processo de verificação. No momento do depoimento, o usuário não havia iniciado o contato.

O caso expõe uma tensão estrutural do design DeFi: um protocolo pode funcionar exatamente como projetado e ainda produzem um resultado devastador para um usuário que aceita condições adversas sem compreender seu real alcance. Aave Shield não resolve essa tensão, ele a gerencia.