Catastrophe DeFi : comment ignorer les avertissements de glissement a coûté 50 millions de dollars à un commerçant sur Aave

Table des matières Le jeudi 12 mars 2026, un trader de cryptomonnaie a subi l'une des pertes les plus dévastatrices de l'histoire de DeFi, perdant environ 50 millions de dollars en une seule transaction. L'incident s'est produit lors de l'exécution d'un échange de jetons sur Aave, une importante plateforme financière décentralisée. Le portefeuille en question, fraîchement financé via Binance, contenait 50 432 688 $ d'aEthUSDT. Ces jetons portant intérêt représentent le stablecoin USDT de Tether déposé au sein de l’écosystème de prêt Aave opérant sur Ethereum. Le commerçant a lancé un échange pour échanger la totalité du solde contre aEthAAVE, la version tokenisée du jeton de gouvernance d'Aave. Cette transaction a été traitée via le protocole CoW et exécutée sur l'échange décentralisé SushiSwap. En raison de la taille massive de l'ordre par rapport à la liquidité disponible du pool, le swap a subi un dérapage catastrophique dépassant 99 %. Le résultat final n’était que de 327 jetons AAVE d’une valeur d’environ 36 000 $. En effet, le trader a payé environ 154 000 $ pour chaque jeton AAVE alors que le taux du marché en vigueur était d'environ 114 $. Stani Kulechov, fondateur d'Aave, a vérifié que l'interface utilisateur de la plateforme avait affiché des avertissements bien visibles avant son exécution. Dans un article sur X, il a expliqué que le système alertait l’utilisateur d’un « dérapage extraordinaire » résultant de la « taille inhabituellement importante de la commande unique ». Plus tôt dans la journée, un utilisateur a tenté d'acheter AAVE en utilisant 50 millions de dollars USDT via l'interface Aave. Compte tenu de la taille inhabituellement grande de l'ordre unique, l'interface Aave, comme la plupart des interfaces de trading, a averti l'utilisateur d'un dérapage extraordinaire et a exigé une confirmation via une case à cocher.… — Stani.eth (@StaniKulechov) 12 mars 2026 La plateforme a exigé que les utilisateurs cochent une case de confirmation reconnaissant le risque. Le commerçant a effectué cette étape sur un appareil mobile et a poursuivi la transaction. "La transaction ne pouvait pas avancer sans que l'utilisateur n'accepte explicitement le risque", a déclaré Kulechov. Il a souligné que le système de routage CoW Swap fonctionnait exactement comme prévu. CoW DAO a publié sa propre déclaration, expliquant qu '"aucun DEX, agrégateur DEX, pool de liquidité public ou pool de liquidité privé n'aurait été en mesure de réaliser cette transaction à un prix proche d'un prix raisonnable". Déclaration du protocole CoW : plus tôt dans la journée, un commerçant a tenté d'échanger 50 millions d'aEthUSDT contre aEthAAVE via l'interface d'échange d'Aave, qui est alimentée par le protocole CoW. Malgré des avertissements clairs qui montraient à l'utilisateur qu'il perdrait presque toute la valeur de sa transaction, et malgré… https://t.co/Pav4udXUkX — CoW DAO (@CoWSwap) 13 mars 2026 Pour aggraver le désastre du dérapage, un robot MEV a lancé une « attaque sandwich » sophistiquée ciblant cette transaction. Les robots MEV analysent en permanence les transactions blockchain en attente à la recherche d'opportunités rentables. Ce robot particulier a identifié l’achat massif d’AAVE entrant et s’est positionné pour l’exploiter. Le robot a obtenu un prêt flash de 29 millions de dollars en Ether emballé auprès de Morpho, l'a déployé pour acheter AAVE sur Bancor (gonflant artificiellement le prix), puis l'a vendu directement dans la commande du commerçant sur SushiSwap. Cette stratégie a généré environ 9,9 millions de dollars de bénéfices pour l'opérateur du bot. La manipulation a fait grimper considérablement le prix de l’AAVE juste avant l’exécution de l’ordre du trader, amplifiant un résultat déjà catastrophique. Cet incident a suivi de près après environ 27 millions de dollars de liquidations sur Aave, qui, selon certains observateurs, pourraient être liées à une anomalie temporaire de prix affectant le jeton wstETH. Kulechov expressed sympathy for the affected trader. Le protocole Aave compte contacter l'utilisateur et rembourser environ 600 000 $ de frais perçus lors de la transaction. CoW DAO s'est également engagé à rembourser tous les frais de protocole associés à l'échange.