#AaveSwapIncident 50M USDT trocado por 35K AAVE no incidente do Protocolo Aave CoW. Uma atualização do protocolo Aave CoW foi divulgada após um usuário trocar 50,4 milhões de USDT por apenas 35.900 AAVE em 12 de março de 2026. A negociação esgotou um pool SushiSwap de baixa liquidez devido a um caminho de roteamento errôneo. Dados on-chain revelam que tanto a lógica de roteamento do protocolo CoW quanto o frontend da Aave falharam em impedir a negociação, e nenhuma verificação de razoabilidade econômica interrompeu a transação. O cerne do incidente é que alguém trocou USDT no valor de $50,4 milhões por apenas $35.900 em AAVE.

Quando ouvi sobre isso pela primeira vez, fiquei realmente chocado. Então, revisei minuciosamente todo o evento: rastreamento de transações, caminhos de solucionadores, chamadas de contrato, reservas históricas, dados de liquidação, fluxos de trabalho de adaptadores, código da interface Aave, SDK de empréstimo flash CoW e o código de roteamento que determina se uma oferta é "razoável". O hash da transação anômala é: 0x9fa9feab3c1989a33424728c23e6de07a40a26a98ff7ff5139f3492ce430801f, confirmado na altura do bloco 24643151 na mainnet Ethereum em 12 de março de 2026, com índice de transação 1, consumindo 3.780.570 unidades de gás, e executado com sucesso. O endereço da carteira associado ao pedido começa com 0x98b9, enquanto o endereço do solucionador real (remetente da transação) começa com 0x3980 e está marcado como tsolver nos dados da Competição CoW.