Incidente de Negociação de US$50 Milhões no Aave e CoW Protocol

O incidente de 12 de março não foi um bug de smart contract, mas uma falha sistêmica de execução em cadeia: um usuário tentou trocar US$50,4 milhões em aEthUSDT por aEthAAVE via interface Aave v3, que delega a execução ao CoW Protocol. A rota forçada, aEthUSDT → USDT (Aave V3) → WETH (Uniswap V3) → AAVE (SushiSwap), esbarrou em um pool WETH/AAVE com apenas US$73 mil de liquidez. O impacto de preço atingiu 99,9%, e o usuário confirmou manualmente múltiplos avisos de 'slippage extraordinário' no mobile. O teto de gas fixo de 12 milhões rejeitou cotações mais eficientes de solvers, e o solver vencedor falhou duas vezes na execução onchain, o que fez o sistema recorrer a uma oferta degradada, executada sob intenso backrun MEV no mesmo bloco.

Dois bots se destacaram: um capturou US$9,9 milhões em lucro direto; o construtor de blocos Titan Builder embolsou US$34 milhões em ETH. A transação foi marcada como 'confirmada em 30 segundos' no Etherscan, indicando possível vazamento do mempool antes da inclusão, o que permitiu que os bots orquestrassem sanduíches e backruns com precisão cirúrgica. É o maior trade mal executado já registrado em DeFi, superando até mesmo o incidente de US$40 milhões no Balancer em 2023.

Esse caso expõe uma contradição estrutural do atual ecossistema DeFi: interfaces que parecem simples mascaram camadas frágeis de coordenação entre protocolos, oráculos, pools fragmentados e infraestrutura de execução MEV-sensível. A proteção emergencial da Aave, o 'Aave Shield', que bloqueia swaps com impacto >25%, é uma mudança de filosofia: de confiar na atenção do usuário para assumir riscos extremos, para impor salvaguardas automáticas por padrão. Também revela que o CoW Protocol ainda não resolveu seu desafio crônico de fallback seguro quando solvers falham, e que a privacidade de ordens em RPCs privados pode ser ilusória se o nó de submissão vazar dados para o mempool público antes da inclusão.