Un usuario de criptomonedas ha sufrido una pérdida millonaria durante un intercambio en el protocolo de finanzas descentralizadas Aave, donde un bot de Valor Extractable Máximo (MEV) adelantó la transacción, logrando obtener casi 10 millones de dólares.
Un monedero recientemente financiado desde Binance, que contenía 50.4 millones de USDT (Tether), realizó un intercambio a través del agregador de exchanges descentralizados CoW Protocol y el DEX SushiSwap el jueves. El objetivo del usuario era convertir la cantidad total en el token de Aave (AAVE).
Sin embargo, el monedero solo recibió 327 tokens AAVE, valorados en aproximadamente 36,000 dólares, según Etherscan.
La consecuencia fue casi una pérdida total, dado que el usuario pagó alrededor de 154,000 dólares por cada AAVE, en comparación con su precio de mercado que estaba cercano a los 114 dólares.
La situación se agravó debido a un bot de MEV que realizó un «ataque de sándwich» contra el usuario. Los bots de MEV escanean las transacciones pendientes en la blockchain, y en este caso, se enfocaron en la gran orden de AAVE entrante para inflar el precio del token antes de la transacción, con el fin de obtener beneficios.
El bot adelantó la transacción mediante un préstamo rápido de 29 millones de tokens de Ether envueltos (wETH) de Morpho, lo que permitió elevar el precio de AAVE antes de la transacción del usuario. Posteriormente, vendió los tokens inflados en SushiSwap obteniendo una ganancia de 9.9 millones de dólares.
El usuario ignoró las advertencias sobre el deslizamiento: Aave
Los creadores de mercado automatizados, como SushiSwap, emplean una fórmula de precios automatizada que ajusta el deslizamiento, es decir, la diferencia entre el precio esperado y el precio real de una operación, dependiendo del tamaño del pool de liquidez y de las operaciones inminentes.
El fundador de Aave, Stani Kulechov, publicó en X que la interfaz del protocolo advirtió al usuario sobre el “deslizamiento extraordinario” debido al “tamaño inusualmente grande de la orden única”.
“El usuario confirmó la advertencia en su dispositivo móvil y continuó con el intercambio, aceptando el alto deslizamiento, lo que resultó en recibir solo 324 AAVE a cambio”, comentó.
Relacionado: Vitalik Buterin propone soluciones para el problema de MEV en Ethereum
CoW DAO afirmó en X que “a pesar de las claras advertencias que mostraron al usuario que perdería casi todo el valor de su transacción, y a pesar de que necesitaba optar explícitamente por proceder después de ver la advertencia, el usuario decidió continuar con su intercambio.”
“Ningún DEX, agregador de DEX, pool de liquidez público o privado (o combinación de estos) podría haber ejecutado este intercambio a un precio razonable.”
CoW DAO mencionó que transacciones como esta “demuestran que la experiencia de usuario en DeFi aún no se encuentra en el nivel necesario para proteger a todos los usuarios”, añadiendo que reembolsará cualquier tarifa de protocolo asociada con la transacción.
Stani Kulechov de Aave expresó que sienten empatía por el usuario y que intentarán contactar con él para devolver 600,000 dólares en tarifas que se recolectaron de la transacción.
“La lección clave es que, si bien DeFi debe seguir siendo abierta y sin permisos, permitiendo a los usuarios realizar transacciones libremente, la industria puede construir medidas adicionales de protección para salvaguardar mejor a los usuarios.”
Revista: Todos los 21 millones de Bitcoin están en riesgo por los ordenadores cuánticos
Fuente: cointelegraph.com