Aave subit un dysfonctionnement de l’oracle, déclenchant des liquidations injustes de wstETH d’un montant de 26 millions de dollars

Le protocole DeFi Aave a connu un dysfonctionnement temporaire de son oracle sur ses instances Ethereum Core et Prime le 10 mars, entraînant la liquidation injuste de positions wstETH d'une valeur d'environ 26 millions de dollars.

Selon un post-mortem de Chaos Labs, le principal fournisseur de gestion des risques d'Aave, le problème provenait d'une mauvaise configuration de l'oracle de prix des actifs corrélés (CAPO). CAPO sert de mécanisme de sécurité conçu pour empêcher les sauts brusques de prix.

Chaos Labs a expliqué que le problème résultait d'une incohérence entre le ratio du snapshot et le timestamp du snapshot utilisé pour CAPO. Cela a conduit l'oracle à indiquer un taux de change plafonné d'environ 1,1939 — bien en dessous du taux du marché réel d'environ 1,228 — provoquant ainsi des liquidations erronées sur les positions en E-Mode.

L’incohérence était due à une erreur de processus offchain qui n’a pas tenu compte d’une contrainte déjà existante sur la blockchain, selon le post-mortem.

« Opérationnellement, notre processus offchain a déterminé que le ratio du snapshot devait être mis à jour à environ ~1,2282, la valeur appropriée correspondant au taux de change il y a 7 jours », indique le post-mortem. « Cependant, le paramètre du ratio du snapshot est soumis à une contrainte onchain : il ne peut être augmenté que de 3 % tous les 3 jours… Il n’était pas possible de le régler à ~1,2282 en une seule mise à jour. »

Chaos Labs a précisé que cela a créé un déséquilibre, entraînant une baisse de 2,85 % du taux de change effectif utilisé par le protocole, déclenchant la liquidation d’environ 10 938 wstETH.

L’incident a affecté environ 34 comptes, la valeur totale des liquidations injustes étant estimée à environ 26 millions de dollars. Par ailleurs, des liquidateurs tiers ont réalisé un gain d’environ 499 ETH grâce à la défaillance. Chaos Labs a ajouté qu'Aave n’a pas accumulé de dette non réglée suite à l’incident.

Compensation en cours

À la suite du dysfonctionnement, Chaos Labs explique avoir agi rapidement en réduisant temporairement les plafonds d’emprunt de wstETH et en alignant manuellement les paramètres du snapshot afin de rétablir la valeur correcte de l'oracle. L’équipe souligne qu’un plan de compensation est en cours, utilisant 141,5 ETH récupérés lors de l’incident et jusqu'à 345 ETH du trésor de la DAO pour indemniser les utilisateurs affectés.

« Finalement, cet incident ne reflète pas une faille dans la conception sous-jacente du CAPO ou de l'oracle de risque offchain, mais plutôt un mauvais alignement de la configuration onchain sous des contraintes de mise à jour onchain différentes, qui ont conduit à un décalage entre le ratio du snapshot et le timestamp du snapshot », affirme Chaos Labs.