Il 12 marzo 2026, una casella spuntata Aave è bastata a validare uno scambio da 50 milioni di dollari di USDT contro token AAVE, nonostante un avviso esplicito di slippage straordinario mostrato prima della conferma. L’utente ha ricevuto in cambio solo 324 AAVE, pari a circa 36.000 dollari, come confermato dal fondatore di Aave, Stani Kulechov, su X lo stesso giorno.
Cosa ha realmente validato la casella spuntata
Secondo Stani Kulechov, l’interfaccia di Aave ha funzionato esattamente come previsto di fronte a un ordine fuori norma. «Earlier today, a user attempted to buy AAVE using $50M USDT through the Aave interface. Given the unusually large size of the single order, the Aave interface, like most trading interfaces, warned the user about extraordinary slippage and required confirmation via a checkbox», ha scritto (pubblicazione su X del 12 marzo 2026). La transazione non poteva procedere senza che l’utente stesso spuntasse questa casella di accettazione del rischio.
L’utente ha confermato l’avviso da un dispositivo mobile prima che lo scambio venisse eseguito. «The user confirmed the warning on their mobile device and proceeded with the swap, accepting the high slippage, which ultimately resulted in receiving only 324 AAVE in return», precisa Stani Kulechov nella stessa pubblicazione. Aggiunge che il routing tramite CoW Swap ha funzionato come previsto: «The CoW Swap routers functioned as intended.»
Il calcolo dietro la perdita di 50 milioni di dollari
Il sito d’informazione The Block riporta che CoW Swap ha confermato l’esecuzione conforme dell’ordine firmato: «The transaction executed according to the parameters of the signed order» (The Block, 12 marzo 2026). Un ingegnere di Aave citato da Decrypt, ripreso da Yahoo Finance, precisa dove si trovasse realmente il problema: «the user sent a market order with the suggested 1.21% slippage. But the core issue wasn’t slippage, it was just the accepted quote with 99% price impact» (Decrypt via Yahoo Finance, 12 marzo 2026).
In altre parole, lo slippage tollerato dell’1,21% accettava un prezzo di esecuzione leggermente diverso da quello mostrato, ma il preventivo stesso integrava già un impatto di prezzo del 99% prima delle commissioni, conseguenza diretta della dimensione dell’ordine rispetto alla liquidità disponibile su quel mercato in quel momento preciso. La stessa fonte quantifica la perdita effettiva: «At a current market price of $111.52, the tokens are worth roughly $36,100, implying an effective loss of about $49.96 million relative to the original order size.»
| Elemento | Valore | Data |
|---|---|---|
| Importo inviato in USDT | 50.000.000 dollari | 12 marzo 2026 |
| AAVE ricevuti | 324 token | 12 marzo 2026 |
| Valore degli AAVE ricevuti | circa 36.100 dollari | 12 marzo 2026 |
| Slippage mostrato e accettato | 1,21% | 12 marzo 2026 |
| Impatto di prezzo reale del preventivo | circa 99% | 12 marzo 2026 |
| Perdita effettiva stimata | circa 49,96 milioni di dollari | 12 marzo 2026 |
La risposta di Aave dopo l’incidente
Stani Kulechov ha annunciato un tentativo di contatto con l’utente e un gesto finanziario limitato: «We sympathize with the user and will try to make a contact with the user and we will return $600K in fees collected from the transaction» (pubblicazione su X del 12 marzo 2026). Questo rimborso di 600.000 dollari corrisponde alle commissioni percepite sulla transazione, non alla perdita totale subita, che il protocollo non si è impegnato a compensare.
Questo caso illustra un meccanismo proprio degli scambi decentralizzati su book di ordini aggregati, dove un ordine unico e sproporzionato rispetto alla liquidità disponibile può produrre un preventivo estremo nonostante un avviso esplicito. Questo meccanismo non riguarda il funzionamento dei CFD né del mercato dei cambi, dove lo slippage su CFD e Forex risponde a un’altra logica di esecuzione, così come un ordine a soglia di attivazione su questi mercati obbedisce a regole distinte.
Domande frequenti su questo incidente
Perché l’interfaccia di Aave ha lasciato passare la transazione?
L’interfaccia ha mostrato un avviso di slippage straordinario e ha richiesto una conferma esplicita tramite casella da spuntare prima di eseguire l’ordine. Secondo Stani Kulechov, la transazione non poteva procedere senza questa accettazione manuale del rischio da parte dell’utente stesso.
L’utente è stato rimborsato della perdita?
No. Aave ha annunciato il rimborso dei 600.000 dollari di commissioni percepite sulla transazione, ma non della perdita totale stimata in circa 49,96 milioni di dollari. Il protocollo ha precisato di tentare di contattare l’utente coinvolto.
Il problema derivava dallo slippage accettato dell’1,21%?
No, secondo un ingegnere di Aave citato da Decrypt. Lo slippage mostrato dell’1,21% non era la causa principale: il preventivo accettato integrava già un impatto di prezzo del 99% prima delle commissioni, conseguenza della dimensione dell’ordine rispetto alla liquidità disponibile.
Questo tipo di incidente può verificarsi su un CFD o nel Forex?
Il meccanismo qui descritto è proprio degli scambi decentralizzati e del loro sistema di quotazione tramite preventivo aggregato. Non documenta il funzionamento dei CFD né del Forex, dove lo scarto di prezzo risponde a regole di esecuzione diverse.