Aave doświadcza błędu oracle, powodując niesprawiedliwe likwidacje wstETH o wartości 26 milionów dolarów

Protokół DeFi Aave doświadczył tymczasowej awarii orakla na swoich instancjach Ethereum Core i Prime w dniu 10 marca, co spowodowało niesprawiedliwą likwidację pozycji wstETH o wartości około 26 milionów dolarów.

Według raportu po incydencie opublikowanego przez Chaos Labs, głównego dostawcę zarządzania ryzykiem dla Aave, problem był wynikiem błędnej konfiguracji Correlated Asset Price Oracle (CAPO). CAPO pełni rolę mechanizmu zabezpieczającego, zaprojektowanego w celu zapobiegania nagłym skokom cen.

Chaos Labs podało, że problem wyniknął z niespójności pomiędzy współczynnikiem snapshot a znacznikiem czasu snapshot wykorzystywanymi przez CAPO. To sprawiło, że orakl zgłosił ograniczony kurs wymiany na poziomie około 1,1939 — znacznie poniżej rzeczywistego kursu rynkowego wynoszącego około 1,228 — prowadząc do błędnych likwidacji pozycji w trybie E-Mode.

Nieprawidłowość była rezultatem niedopatrzenia w procesie offchain, który nie uwzględnił istniejącego ograniczenia onchain, zgodnie z raportem po incydencie.

"Operacyjnie, nasz proces offchain określił, że współczynnik snapshot powinien zostać zaktualizowany do około ~1,2282, czyli odpowiedniej wartości odpowiadającej kursowi wymiany sprzed 7 dni," stwierdzono w raporcie. "Jednak parametr współczynnika snapshot podlega ograniczeniu onchain: można go zwiększyć tylko o 3% co 3 dni ... Nie było możliwe ustawienie go na ~1,2282 w jednej aktualizacji."

Chaos Labs podało, że ta niespójność spowodowała spadek efektywnego kursu wymiany wykorzystywanego przez protokół o 2,85%, co zapoczątkowało likwidację około 10 938 wstETH.

Zdarzenie objęło około 34 konta, a łączna wartość niesprawiedliwych likwidacji szacowana jest na około 26 milionów dolarów. W międzyczasie zewnętrzni likwidatorzy osiągnęli zysk w wysokości około 499 ETH dzięki tej awarii. Chaos Labs dodało, że Aave nie wygenerowało złego długu z tego incydentu.

Trwa wypłata odszkodowań

Po wystąpieniu problemu Chaos Labs szybko interweniowało, tymczasowo redukując limity pożyczek wstETH i ręcznie wyrównując parametry snapshot, aby przywrócić właściwą wartość orakla. Zespół zaznaczył, że realizowany jest program kompensacyjny z użyciem 141,5 ETH odzyskanych z incydentu oraz do 345 ETH z funduszu DAO na rzecz rekompensaty dla poszkodowanych użytkowników.

"Ostatecznie, ten incydent nie odzwierciedla wady w bazowym CAPO czy projektowaniu orakla ryzyka offchain, lecz raczej niezgranie konfiguracji onchain przy różnych ograniczeniach aktualizacji onchain, które doprowadziły do rozbieżności współczynnika snapshot i znacznika czasu snapshot," podało Chaos Labs.