Aave subisce un malfunzionamento dell'oracolo, causando liquidazioni ingiuste di wstETH per 26 milioni di dollari

Il protocollo DeFi Aave ha subito un malfunzionamento temporaneo dell’oracolo sulle sue istanze Ethereum Core e Prime il 10 marzo, causando la liquidazione ingiusta di posizioni wstETH per un valore di circa 26 milioni di dollari.

Secondo un’analisi post-mortem di Chaos Labs, principale fornitore di gestione del rischio per Aave, il problema è nato da una configurazione errata del Correlated Asset Price Oracle (CAPO). CAPO funge da meccanismo di sicurezza progettato per prevenire improvvisi sbalzi di prezzo.

Chaos Labs ha dichiarato che il problema è stato causato da un’incompatibilità tra il rapporto snapshot e il timestamp snapshot usati da CAPO. Questo ha portato l’oracolo a riportare un tasso di cambio limitato a circa 1,1939 — ben al di sotto del tasso di mercato reale di circa 1,228 — causando liquidazioni errate nelle posizioni E-Mode.

Secondo il report post-mortem, tale incoerenza è derivata da una svista in un processo offchain che non ha tenuto conto di una restrizione onchain già esistente.

“Operativamente, il nostro processo offchain aveva determinato che il rapporto snapshot doveva essere aggiornato a circa ~1,2282, il valore appropriato corrispondente al tasso di cambio di 7 giorni prima,” si legge nell’analisi. “Tuttavia, il parametro del rapporto snapshot è soggetto a una restrizione onchain: può essere aumentato solo del 3% ogni 3 giorni… Non era possibile impostarlo a ~1,2282 in un unico aggiornamento.”

Chaos Labs ha affermato che ciò ha creato una discrepanza che ha determinato una diminuzione del 2,85% nel tasso di cambio effettivo utilizzato dal protocollo, innescando la liquidazione di circa 10.938 wstETH.

L’evento ha coinvolto circa 34 account, con un valore totale di liquidazioni ingiuste stimato in circa 26 milioni di dollari. Nel frattempo, terze parti che hanno effettuato le liquidazioni hanno ricavato circa 499 ETH dal malfunzionamento. Chaos Labs ha aggiunto che Aave non ha accumulato debito inesigibile a seguito dell’incidente.

Compensazione in corso

Dopo il malfunzionamento, Chaos Labs ha riferito di essere intervenuta rapidamente riducendo temporaneamente i limiti di prestito wstETH e allineando manualmente i parametri snapshot per ripristinare il corretto valore dell’oracolo. Il team ha specificato che è in corso un piano di compensazione che utilizzerà 141,5 ETH recuperati dall’incidente e fino a 345 ETH dal tesoro della DAO per rimborsare gli utenti colpiti.

“In definitiva, questo incidente non rifletteva un difetto né nel CAPO sottostante né nel design dell’oracolo di rischio offchain, ma piuttosto un disallineamento della configurazione onchain in presenza di diverse restrizioni di aggiornamento onchain che hanno portato il rapporto snapshot e il timestamp snapshot a diventare non allineati,” ha dichiarato Chaos Labs.