Untuk benar-benar memahami insiden ini, Anda perlu memahami terlebih dahulu mekanisme inti dari Aave.
Di Aave, saat pengguna menyetorkan aset ke dalam protokol, mereka akan menerima jenis token voucher yang disebut aToken. Contohnya:
Token ini merepresentasikan porsi simpanan pengguna pada protokol Aave dan secara otomatis menghasilkan bunga seiring waktu. Dengan demikian:
Aave juga menyediakan fitur Collateral Swap, yang memungkinkan pengguna langsung mengonversi jaminan dari satu aset ke aset lain tanpa menarik dana dari protokol.
Sebagai contoh, jaminan USDT dapat langsung ditukar dengan jaminan AAVE. Proses ini biasanya dieksekusi melalui DEX atau aggregator on-chain.
Sumber gambar: Etherscan
Data on-chain menunjukkan seorang pengguna melakukan transaksi besar melalui CoW Swap.
Rincian transaksi:
Slippage aktual pada transaksi ini melebihi 99%. Setelah insiden terjadi, komunitas analitik on-chain segera menganalisis dan merekonstruksi jalur transaksi. Sebagian besar meyakini transaksi ini kemungkinan besar dimulai melalui fitur collateral swap Aave dan akhirnya dieksekusi melalui aggregator DEX.
Karena ukuran transaksi sangat besar dan likuiditas pool aset terkait sangat rendah, harga langsung terdorong ke level ekstrem.
CoW Swap adalah aggregator perdagangan terdesentralisasi yang secara otomatis mengarahkan transaksi dan mengamankan harga terbaik di berbagai DEX.
Dalam kondisi normal, perdagangan dalam jumlah besar biasanya dipecah ke beberapa pool, seperti: USDT → ETH → AAVE.
Pada kasus ini, transaksi kemungkinan mencoba swap langsung dalam pasangan aToken, seperti: aEthUSDT → aEthAAVE.
Karena pool perdagangan aToken sangat dangkal, setiap order bernilai puluhan juta dolar dapat menyebabkan harga bergerak tajam ke level ekstrem.
Inilah penyebab utama terjadinya slippage signifikan pada insiden ini.
Sumber gambar: Akun X Stani Kulechov
Setelah insiden ini berkembang, Stani Kulechov merespons secara publik dan menyatakan bahwa sistem telah memberikan peringatan jelas kepada pengguna sebelum transaksi dieksekusi.
Menurut penjelasannya:
Pengguna telah mengakui peringatan tersebut dan tetap melanjutkan transaksi melalui perangkat seluler.
Dari sisi protokol, proses transaksi mengikuti logika operasional standar. Setelah konfirmasi tanda tangan pengguna, DEX dan aggregator umumnya tidak memblokir eksekusi—ini merupakan inti dari desain permissionless DeFi. Namun, Stani Kulechov juga menyampaikan bahwa tim Aave berencana menghubungi pengguna dan mengembalikan sekitar $600.000 biaya protokol yang dikumpulkan dari transaksi tersebut, namun tidak untuk seluruh kerugian.
Insiden ini kembali menyoroti potensi masalah pada aggregator perdagangan DeFi dalam kondisi ekstrem.
Sebagian besar aggregator DEX saat ini menggunakan algoritma routing otomatis untuk menentukan jalur perdagangan terbaik, namun skenario berikut dapat menyebabkan masalah:
Peristiwa ini memberikan peringatan penting bagi pengguna DeFi maupun pengembang protokol.
Selain itu, beberapa pengembang menyarankan penerapan mekanisme perlindungan ukuran perdagangan pada level UI untuk mencegah pengguna melakukan order berlebihan di pool berlikuiditas rendah.
Singkatnya, insiden di mana perdagangan senilai $50 juta hanya menghasilkan sekitar $36.000 aset ini bukanlah kasus peretasan atau kerentanan protokol. Insiden ini merupakan hasil kombinasi routing perdagangan, struktur likuiditas, dan tindakan pengguna. Seiring ekosistem DeFi berkembang dan semakin banyak aset derivatif serta mekanisme perdagangan kompleks bermunculan, peristiwa slippage ekstrem seperti ini menjadi pengingat bahwa manajemen risiko tetap menjadi aspek krusial dalam keuangan on-chain.
Bagi pengguna harian, memahami struktur likuiditas, berhati-hati dalam melakukan perdagangan bernilai besar, dan meninjau peringatan transaksi secara saksama tetap menjadi kunci untuk menghindari kerugian serupa.





