Nagkaroon ng aberya sa oracle ang Aave, nagdulot ng $26 milyong hindi patas na liquidations ng wstETH

Ang DeFi protocol na Aave ay nakaranas ng pansamantalang problema sa oracle sa mga Ethereum Core at Prime instances nito noong Marso 10, na nagresulta sa hindi makatarungang pag-liquidate ng humigit-kumulang $26 milyon halaga ng wstETH positions.

Ayon sa post-mortem mula sa Chaos Labs, pangunahing tagapamahala ng risk management ng Aave, ang isyu ay nagmula sa maling pag-configure ng Correlated Asset Price Oracle (CAPO). Ang CAPO ay nagsisilbing mekanismong pangkaligtasan na disenyo upang pigilan ang biglaang paggalaw ng presyo.

Sinabi ng Chaos Labs na ang isyu ay nagmula sa hindi pagkakatugma sa pagitan ng snapshot ratio at ng snapshot timestamp na ginamit para sa CAPO. Dahil dito, iniulat ng oracle ang isang naka-cap na exchange rate na humigit-kumulang 1.1939 — mas mababa kaysa sa aktwal na rate sa merkado na mga 1.228 — na nagdulot ng maling pag-liquidate sa mga E-Mode positions.

Ang hindi pagkakatugma ay nagresulta mula sa isang pagkukulang sa offchain process na hindi isinama ang umiiral na onchain constraint, ayon sa post-mortem.

"Operasyonal, napagpasyahan ng aming offchain process na ang snapshot ratio ay dapat i-update sa humigit-kumulang ~1.2282, ang tamang halaga na tumutugma sa exchange rate 7 araw ang nakaraan," ayon sa post-mortem. "Gayunpaman, ang snapshot ratio parameter ay may onchain constraint: maaari lamang itong itaas ng 3% kada 3 araw … Hindi posible na itakda ito sa ~1.2282 sa isang update lamang."

Sinabi ng Chaos Labs na lumikha ito ng hindi pagkakatugma na nagdulot ng 2.85% pagbaba sa effective exchange rate na ginamit ng protocol, na naging dahilan ng liquidation ng halos 10,938 wstETH.

Ang pangyayari ay nakaapekto sa humigit-kumulang 34 na account, na ang kabuuang halaga ng hindi makatarungang pag-liquidate ay tinatayang nasa $26 milyon. Samantala, ang mga third-party liquidator ay nagkaroon ng tinatayang 499 ETH halaga ng kita mula sa aberya. Dagdag ng Chaos Labs na ang Aave ay hindi nagkaroon ng masamang utang mula sa insidente.

Isinasagawang kompensasyon

Matapos ang aberya, sinabi ng Chaos Labs na agad silang kumilos sa pamamagitan ng pansamantalang pagpapababa ng wstETH borrow caps at manwal na pag-aayos ng snapshot parameters upang maibalik ang tamang halaga ng oracle. Binanggit ng koponan na isinasagawa na ang isang planong kompensasyon, gamit ang 141.5 ETH na nabawi mula sa insidente at hanggang 345 ETH mula sa DAO treasury upang bayaran ang naapektuhang mga user.

"Sa huli, ang insidenteng ito ay hindi sumasalamin sa depekto sa underlying CAPO o disenyo ng offchain risk oracle, kundi isang hindi pagkakatugma sa onchain configuration sa ilalim ng magkaibang mga onchain update constraints na nagdulot ng hindi pagkakatugma ng snapshot ratio at snapshot timestamp," ayon sa Chaos Labs.