RUPTURE : AAVE publie l'autopsie de la manière dont un utilisateur a perdu ~50 000 000 $ en une seule transaction.

Le 12 mars 2026, un utilisateur de l'interface @aave a ignoré un avertissement « perte de valeur à 100 % » pour exécuter l'une des erreurs manuelles les plus coûteuses de l'histoire de la DeFi.
Voici la ventilation critique de l'incident de swap de 50,4 M$ :
• Erreur utilisateur, pas défaillance du protocole :
Le protocole Aave est resté entièrement sécurisé. L'incident s'est produit via une intégration CoW Swap tierce sur l'interface frontale d'Aave, où un utilisateur a confirmé manuellement une transaction malgré un avertissement d'impact de prix de 99,9 %.
• Liquidité vs. glissement :
Ce n'était pas un problème de « glissement ». Parce que l'utilisateur a tenté d'échanger 50,4 M$ d'aEthUSDT illiquide contre aEthAAVE en une seule transaction, la profondeur du marché n'existait tout simplement pas, ce qui a entraîné un rendement cotisé de seulement 36 425 $.
• La confirmation « tueuse » :
Pour contourner les blocs de sécurité, l'utilisateur a dû cocher manuellement une case indiquant : « Je confirme le swap avec une perte de valeur potentielle de 100 %. » Les audits internes confirment que cela a été intentionnellement coché sur un appareil mobile.
• Remboursement des frais en attente :
L'interface Aave a prélevé des frais de swap de 110 368 $ à partir de la transaction. Aave Labs s'est engagé à restituer ces fonds spécifiques à l'utilisateur une fois qu'il aura réussi un processus de vérification.
• Déploiement d'« Aave Shield » :
En réponse, Aave lance Aave Shield, une nouvelle couche de sécurité qui bloque automatiquement tout swap avec un impact de prix supérieur à 25 %. Les utilisateurs doivent maintenant approfondir les paramètres avancés pour désactiver cette protection.