Un clic costoso

Alcuni scambi vanno storti. Questo è andato catastroficamente storto.

Un utente di Ethereum non identificato ha recentemente scambiato circa $50 milioni in USDT per solo 327 token Aave — del valore di circa $37.000 al momento. La transazione non ha coinvolto un hack, un exploit o una truffa. È stata semplicemente eseguita esattamente come il sistema permetteva.

Ciò che rende la situazione ancora più sorprendente è che il trader era stato avvisato. L'interfaccia ha segnalato l'estremo impatto sul prezzo e ha richiesto un ulteriore passaggio di conferma prima che lo scambio potesse andare a buon fine. Nonostante ciò, la transazione è stata approvata su un dispositivo mobile.

La radice del problema è diventata chiara poco dopo: il trade è stato instradato attraverso un pool di liquidità su Sushiswap che deteneva meno di $100.000. Per uno scambio di queste dimensioni, è praticamente un buco nero.

Le conseguenze: caos e opportunità

Una volta che il trade ha colpito la blockchain, ha completamente sbilanciato il pool.

Quell'impatto non è durato a lungo. Ha creato una rara finestra di arbitraggio in cui i token Aave potevano essere scambiati brevemente a prezzi absurdamente gonfiati — in alcuni casi centinaia o addirittura migliaia di volte sopra il loro valore normale.

I bot si sono mossi immediatamente.

Su Ethereum, le transazioni non vanno direttamente sulla blockchain. Prima rimangono nel mempool, dove i costruttori di blocchi decidono l'ordine in cui vengono elaborate. Quell'ordine è importante — specialmente quando ci sono milioni in gioco.

Per avere un vantaggio, i bot di arbitraggio hanno offerto incentivi. Essi sostanzialmente hanno fatto un'offerta per la priorità, accettando di condividere i profitti con il costruttore di blocchi noto come Titan.

Ha funzionato.

Titan ha raccolto circa $35 milioni in mance, mentre i bot stessi hanno diviso circa $13 milioni. Un'altra fetta — circa $1,2 milioni — è andata a un validatore collegato a Lido, che ha proposto il blocco.

Non sono state infrante regole. Questo è il modo in cui il sistema è progettato per funzionare.

Vincitori silenziosi sullo sfondo

Mentre i riflettori sono stati puntati sui massicci guadagni di arbitraggio, diversi attori più piccoli hanno beneficiato anch'essi.

L'interfaccia di Aave, che il trader ha utilizzato per avviare lo scambio, ha generato poco più di $110.000 in commissioni. Il team ha successivamente dichiarato che restituirà tale importo, anche se il trader non lo ha ancora richiesto.

L'esecuzione stessa è stata gestita tramite CoW Swap, dove i risolutori automatizzati competono per riempire gli ordini. In questo caso, il risolutore ha guadagnato solo ricompense modeste — alcune centinaia di dollari in commissioni e valore surplus.

Il trade stesso si è svolto in due fasi: prima convertendo USDT in Ether tramite Uniswap, poi scambiando quell'Ether in Aave su Sushiswap — il passo in cui le cose sono andate fuori controllo.

Ogni protocollo lungo il cammino ha raccolto le sue solite commissioni.

Una domanda più grande di un brutto scambio

Ora la conversazione si è spostata da “cosa è successo” a “chi è responsabile.”

Alcuni sostengono che il trader ha fatto l'ultima chiamata e ha accettato i rischi. Altri dicono che questo non coglie il punto.

I critici suggeriscono che il sistema ha fallito a livello di interfaccia. Gli avvisi sono stati mostrati, ma non erano sufficienti a prevenire un trade chiaramente pericoloso. Dal loro punto di vista, le piattaforme dovrebbero fare di più che visualizzare avvisi — dovrebbero attivamente indirizzare gli utenti lontano da trappole ovvie.

Le modifiche sono già in corso. Aave sta lavorando a una funzionalità che bloccherebbe di default gli scambi con un impatto sul prezzo estremo. CoW Swap sta rivedendo come la transazione è stata instradata e se qualcosa è andato storto dietro le quinte.

L'incidente evidenzia una tensione al cuore della DeFi. L'infrastruttura è progettata per essere aperta e senza permessi, ma quella apertura può esporre gli utenti a rischi che i sistemi tradizionali non permetterebbero mai.

In questo caso, tutto ha funzionato come previsto.

Questo è esattamente il problema.

Utente Crypto Perde $50M in Scambio da $37K

Articoli correlati

John Crypto

Criptovalute — finalmente semplici