#AaveSwapIncident 50M USDT ditukar untuk 35K AAVE dalam insiden Protokol Aave CoW. Pembaruan protokol untuk Aave CoW diungkap setelah seorang pengguna menukar 50,4 juta USDT hanya untuk 35.900 AAVE pada 12 Maret 2026. Perdagangan ini menguras kolam SushiSwap dengan likuiditas rendah karena jalur pengalihan yang salah. Data on-chain mengungkapkan bahwa baik logika pengalihan protokol CoW dan frontend Aave gagal mencegah perdagangan tersebut, dan tidak ada pemeriksaan kewajaran ekonomi yang menghentikan transaksi. Inti dari insiden ini adalah bahwa seseorang menukarkan USDT senilai $50,4 juta hanya untuk $35.900 senilai AAVE.

Ketika saya pertama kali mendengar tentang ini, saya benar-benar terkejut. Jadi, saya meninjau seluruh peristiwa tersebut secara menyeluruh: pelacakan transaksi, jalur penyelesai, panggilan kontrak, cadangan historis, data penyelesaian, alur kerja adaptor, kode antarmuka Aave, SDK pinjaman kilat CoW, dan kode pengalihan yang menentukan apakah tawaran tersebut "wajar." Hash transaksi yang tidak normal adalah: 0x9fa9feab3c1989a33424728c23e6de07a40a26a98ff7ff5139f3492ce430801f, dikonfirmasi pada ketinggian blok 24643151 di mainnet Ethereum pada 12 Maret 2026, dengan indeks transaksi 1, mengonsumsi 3.780.570 unit gas, dan dieksekusi dengan sukses. Alamat dompet terkait pesanan dimulai dengan 0x98b9, sementara alamat penyelesai aktual (pengirim transaksi) dimulai dengan 0x3980 dan ditandai sebagai tsolver dalam data Kompetisi CoW.