Una masiva transacción DeFi el 12 de marzo resultó en una asombrosa pérdida de casi $50 millones para un solo usuario de criptomonedas. Según se informa, el costoso error provino de que el usuario pasó por alto una advertencia de deslizamiento mientras aprobaba una transacción a través de un dispositivo móvil. Como se registró en la blockchain de Ethereum, aproximadamente $50.43 millones en tokens aEthUSDT fueron intercambiados por solo 327.24 aEthAAVE utilizando el Protocolo CoW. Sin embargo, el valor de mercado final de los tokens recibidos totalizó apenas $36,000, lo que pone de relieve el coste inmenso de un intercambio aparentemente rutinario.
Reclamaciones de Identidad e Historial de Comercio
La plataforma de análisis blockchain Lookonchain sugirió que la gran pérdida podría estar vinculada a Garrett Jin, un comerciante bien conocido en los círculos cripto. Jin es particularmente reconocido por sus operaciones de Bitcoin de gran volumen. Su nombre surgió previamente en conexión con una lucrativa posición corta en Bitcoin tomada en 2025, justo antes de que el entonces presidente de los Estados Unidos, Donald Trump, anunciara aranceles adicionales contra China, un movimiento que avivó las acusaciones de manipulación del mercado. Jin contrarrestó la especulación en ese momento, enfatizando que todo el capital pertenecía a los clientes y negando cualquier acceso a información privilegiada. Hasta ahora, Jin no ha emitido ninguna respuesta pública sobre el reciente incidente.
Bots MEV y Otros Beneficiarios en la Transacción
La fortuna perdida no benefició únicamente a los protocolos DeFi. Varios actores dentro del ecosistema Ethereum obtuvieron ganancias sustanciales como resultado de la transacción. Según el analista Emmet Gallic de Arkham Intelligence, un bot de valor máximo extraíble (MEV) explotó oportunidades de arbitraje entre los grupos de Uniswap y SushiSwap durante el intercambio, obteniendo ingresos significativos. Este bot, según informes, pagó 16,927 ETH—unos $34.8 millones—al constructor de bloques Titan Builder. Titan Builder, a su vez, enrutó alrededor de $1.2 millones a los validadores de Lido y mantuvo la mayor parte como ganancia, emergiendo como el mayor ganador entre las plataformas cripto ese día. El operador del bot MEV también aseguradamente obtuvo ganancias acercándose a $10 millones de la sola transacción.
Aave y CoW Swap: Se Advirtió al Usuario
A raíz del evento, tanto Aave como CoW Swap enfatizaron que se había mostrado una clara advertencia de deslizamiento y que el usuario tuvo que confirmar manualmente la aprobación para que la transacción pudiera proceder. El fundador de Aave, Stani Kulechov, detalló que el usuario había desestimado activamente la advertencia al anular la protección de deslizamiento en el móvil. Kulechov ofreció una evaluación técnica:
“La transacción no pudo avanzar sin que el usuario reconociera explícitamente el riesgo marcando la casilla de confirmación.”
El Protocolo CoW igualmente afirmó que no hubo vulnerabilidad en el software ni evidencia de acción malintencionada, agregando que todas las condiciones se habían cumplido según la orden firmada:
“No hubo fallo en el protocolo, ni signo de mala intención. La transacción se completó exactamente como se firmó y envió.”
Ambos protocolos anunciaron planes para reembolsar las tarifas de transacción al usuario afectado, con el total ascendiendo a alrededor de $600,000. El Protocolo CoW también indicó que cualquier tarifa adicional recaudada por su plataforma sería devuelta al usuario como parte de la restitución.
Reconsiderando la Seguridad en la Experiencia del Usuario de DeFi
El desastre ha reavivado el debate sobre los riesgos y salvaguardas del usuario en transacciones de finanzas descentralizadas a gran escala. Suhail Kakar, CTO de Polymarket, argumentó que las pérdidas no se debieron a fallos en los contratos inteligentes, sino más bien a deficiencias en la protección de la interfaz de usuario. Kakar destacó la necesidad de que las billeteras e interfaces resalten mejor las posibles pérdidas en valor dólar y pidió controles más estrictos, especialmente para transacciones de alto valor. Tanto Aave como CoW indicaron que implementarían medidas de protección más fuertes en el futuro. El Protocolo CoW comentó sobre equilibrar la autonomía del usuario con mejoras de seguridad en su interfaz:
“Bloquear las transacciones del usuario a veces puede llevar a resultados no deseados. Sin embargo, incidentes como este muestran que las interfaces DeFi todavía no protegen suficientemente a los usuarios. Estamos reevaluando cómo equilibrar protecciones sólidas con la libertad del usuario en nuestro diseño.”
