Um descuido em Defi custou US$ 49,8 milhões para um investidor

Na manhã de quinta-feira, um trader tentou comprar AAVE usando US$ 50 milhões em stablecoins através da interface de swap da Aave. A operação foi processada. O trader recebeu 324 AAVE — na época equivalente a aproximadamente US$ 150 mil. O restante foi absorvido pelo slippage: a diferença entre o preço esperado e o preço efetivamente executado em uma única ordem grande demais para o mercado absorver a preço justo.

O slippage não foi uma surpresa silenciosa. Segundo Stani Kulechov, fundador da Aave, a interface exibiu um aviso explícito sobre o slippage extraordinário e exigiu que o usuário marcasse uma caixa de confirmação antes de prosseguir. O usuário, operando pelo celular, confirmou o aviso e executou a transação.

Os roteadores do CoW Swap, que alimentam a interface de swap da Aave, funcionaram como projetados. A CoW Protocol, em comunicado oficial, disse: nenhuma DEX, agregador ou pool de liquidez teria conseguido executar essa ordem a um preço sequer próximo do razoável. O problema não foi o protocolo. Foi a ordem.

Por que US$ 50 milhões não se troca de uma vez

Liquidez em mercados de criptoativos, especialmente em pools descentralizadas, é finita e distribuída em faixas de preço. Quando uma ordem é grande demais em relação à liquidez disponível, ela vai “varrendo” o livro de preços da pool: começa comprando nos preços mais baratos, esgota essa liquidez, sobe para a faixa seguinte, esgota de novo, e assim por diante até a ordem ser completamente preenchida.

Para uma ordem de US$ 50 milhões em um ativo com liquidez limitada como o AAVE, o efeito foi devastador. O preço médio de execução ficou a uma fração ínfima do valor de mercado.

Em mercados tradicionais, operações dessa magnitude são executadas em partes, ao longo de horas ou dias, justamente para evitar esse efeito. No DeFi, não há intermediário para recusar a ordem ou dividir a execução automaticamente, apenas o próprio usuário pode tomar esse cuidado.

“Nada deu errado”

A frase que circulou nas redes resume o paradoxo: como escreveu @UncleIndigo no X, os contratos executaram exatamente como escritos. O sistema de aviso disparou. A caixa de confirmação estava lá. E ainda assim, alguém perdeu mais de US$ 49,8 milhões em poucos cliques.

Permissionless — sem permissão, sem intermediário, sem possibilidade de bloqueio — é a maior força do DeFi. É também o que tornou possível esse erro. O protocolo fez exatamente o que foi projetado para fazer, inclusive processar uma ordem de US$ 50 milhões no momento em que alguém clicou em confirmar.

A Aave e a CoW Protocol anunciaram que irão devolver as taxas coletadas na transação: US$ 600 mil da Aave e os valores correspondentes da CoW DAO. Kulechov afirmou que a equipe tentará entrar em contato com o investidor.

O que isso revela

O episódio viralizou na bolha de cripto nas redes sociais. A conta Autism Capital no X escreveu: “Há alguém preocupado em pagar as contas no fim do mês e há outro que literalmente mantinha US$ 50 milhões no celular para alocar aleatoriamente em altcoins. Aviso? Slippage extremo? Nem ligou. SWAP. Existem níveis nesse jogo.”

Mas além da ironia, o episódio aponta para uma tensão real no design de protocolos descentralizados. O DeFi foi construído sobre a premissa de que ninguém deveria poder bloquear uma transação — e isso é um princípio genuinamente importante, especialmente em mercados em colapso, onde a capacidade de sair de uma posição imediatamente pode ser a diferença entre proteger ou perder um patrimônio. Adicionar travas que impedem certas transações significa decidir quem pode fazer o quê — o que é exatamente o que o DeFi existe para evitar.

A saída que Kulechov e a CoW Protocol estão explorando não é proibir ordens grandes, mas construir guardrails melhores: avisos mais intrusivos, confirmações em múltiplas etapas, sugestões automáticas de dividir a ordem. Proteger sem restringir. É um problema de UX (experiencia de usuário) com consequências milionárias.