Aave sofre falha no oráculo, desencadeando liquidações injustas de $26 milhões em wstETH

O protocolo DeFi Aave sofreu uma falha temporária do oracle em suas instâncias Ethereum Core e Prime em 10 de março, resultando na liquidação injusta de posições wstETH no valor de aproximadamente $26 milhões.

O problema teve origem em uma configuração incorreta do Oracle de Preço de Ativos Correlacionados (CAPO), conforme relatório pós-incidente da Chaos Labs, principal provedora de gerenciamento de risco da Aave. O CAPO serve como um mecanismo de segurança projetado para evitar saltos súbitos de preço.

A Chaos Labs afirmou que o problema surgiu devido a uma inconsistência entre a razão do snapshot e o timestamp do snapshot usado para o CAPO. Isso fez com que o oracle reportasse uma taxa de câmbio limitada em aproximadamente 1.1939 — bem abaixo da taxa de mercado real de cerca de 1.228 — resultando em liquidações equivocadas nas posições E-Mode.

A inconsistência resultou de uma falha de processo offchain que não considerou uma restrição existente onchain, conforme o relatório pós-incidente.

"Operacionalmente, nosso processo offchain determinou que a razão do snapshot deveria ser atualizada para aproximadamente ~1.2282, valor apropriado correspondente à taxa de câmbio de 7 dias atrás," afirmou o relatório pós-incidente. "No entanto, o parâmetro de razão do snapshot está sujeito a uma restrição onchain: só pode ser aumentada em 3% a cada 3 dias ... Não foi possível definir em ~1.2282 em uma única atualização."

A Chaos Labs disse que isso criou uma incompatibilidade que causou uma diminuição de 2,85% na taxa de câmbio efetiva usada pelo protocolo, disparando a liquidação de aproximadamente 10.938 wstETH.

O evento impactou aproximadamente 34 contas, com o valor total das liquidações injustas estimado em cerca de $26 milhões. Enquanto isso, liquidadores terceirizados obtiveram cerca de 499 ETH em ganhos devido à falha. A Chaos Labs acrescentou que a Aave não acumulou dívidas ruins por conta do incidente.

Compensação em andamento

Após a falha, a Chaos Labs afirmou que interveio rapidamente, reduzindo temporariamente os limites de empréstimo de wstETH e alinhando manualmente os parâmetros do snapshot para restaurar o valor correto do oracle. A equipe destacou que um plano de compensação está em andamento, utilizando 141,5 ETH recuperados do incidente e até 345 ETH do tesouro da DAO para reembolsar os usuários afetados.

"No fim das contas, este incidente não reflete uma falha no CAPO subjacente ou no design do oracle de risco offchain, mas sim um desalinhamento de configuração onchain sob diferentes restrições de atualização onchain que levaram a razão do snapshot e o timestamp do snapshot a se tornarem desalinhados," afirmou a Chaos Labs.