Aave-Details $50M USDT-zu-AAVE Tausch Vorfall Nachanalyse

• Benutzer tauschte 50 Mio. $aEthUSDT über die Aave-Schnittstelle, erhielt jedoch nur etwa 36.000 $ in AAVE-Token.

• Der Handel wurde über CoW Swap geroutet, und mehrere DEX-Pools wurden mit einem Preisimpact von 99,9 % ausgeführt.

• Aave plant eine neue Sicherheitsfunktion namens „Aave Shield“, die Swaps mit einem Preisimpact von über 25 % blockiert.

Am 12. März 2026 wurde ein massiver Krypto-Handel überprüft, nachdem ein Nutzer mehr als 50 Millionen USDT in tokenisierter Form über die Aave-Schnittstelle getauscht hatte. Laut Aave’s Incident-Report erfolgte die Transaktion über den CoW Swap Router, der in die Plattform integriert ist. Die ungewöhnlich große Order bewegte sich durch einen dünnen Markt und ergab nur etwa 36.000 $ in AAVE-Token.

Großer Handel durch Markt mit geringer Liquidität

Laut Aave versuchte der Nutzer, 50.432.688 aEthUSDT in aEthAAVE umzutauschen, unter Verwendung des Swap-Widgets auf aave.com. Diese Funktion arbeitet über CoW Swap, einen dezentralen Börsenaggregator.

Wichtig ist, dass der Swap außerhalb des Kernprotokolls von Aave stattfand. Das Protokoll selbst verwaltet Lending- und Borrowing-Funktionen über eigene Smart Contracts.

Stattdessen nutzte die Transaktion das integrierte Front-End-Widget, das mit CoW Swap-Lösungen verbunden ist. Diese Lösungen führen Nutzeranfragen aus, indem sie Aufträge über dezentrale Börsen routen.

Allerdings überstieg die Handelsgröße die verfügbare Liquidität für das Token-Paar. Daher bot der Solver einen Preis an, der etwa 99,9 % unter dem erwarteten Marktwert lag. Laut Aave zeigte die Oberfläche vor Ausführung der Order eine deutliche Warnung vor extremem Preisimpact.

Nutzer bestätigte hohes Risiko vor Ausführung

Die Plattform erforderte eine ausdrückliche Bestätigung, bevor die Transaktion fortgesetzt werden konnte. Die Oberfläche warnte, dass der Handel das volle Wertverlustpotenzial birgt. Um fortzufahren, setzte der Nutzer ein Häkchen, das die Warnung bestätigte. Der Button für den Swap blieb deaktiviert, bis die Bestätigung erfolgte.

Nach Zustimmung wurde die Order über das CoW Protocol-Abwicklungssystem ausgeführt. Der Solver wandelte zunächst aEthUSDT in Roh-USDT über Aave V3 um. Anschließend wurden die Mittel durch den Uniswap V3 USDT/WETH-Pool bewegt. Der Solver erhielt 17.957,81 WETH, bevor er diese an SushiSwap weiterleitete.

Dieser Schritt kaufte etwa 331 AAVE-Token. Der Solver depositierte diese Token in Aave V3, wodurch aEthAAVE geprägt wurde. Schließlich erhielt der Nutzer etwa 327 aEthAAVE im Wert von rund 36.425 $.

Aave führt Sicherheitsfunktion nach Vorfall ein

Laut Aave-Gründer Stani Kulechov veröffentlichte das Team eine detaillierte Nachbetrachtung des 50-Millionen-Dollar-Handels. Der Vorfall führte auch zu einer Swap-Gebühr von etwa 110.368 $. Aave erklärte, dass die Gelder zurückgegeben werden, wenn der Nutzer das Plattform kontaktiert.

In der Zwischenzeit plant das Team die Einführung einer Sicherheitsfunktion namens Aave Shield. Diese blockiert automatisch Swaps, die ein Preisimpact von über 25 % aufweisen. Nutzer müssen den Schutz manuell deaktivieren, um risikoreichere Trades durchzuführen.

Das System fügt eine Hürde hinzu, während es die permissionless Trading-Optionen beibehält. Laut Aave hat sich der an dem Handel beteiligte Nutzer bisher nicht an die Plattform gewandt.