Aaveがオラクルの不具合により、2600万ドル相当の不公平なwstETH清算が発生

DeFiプロトコルAaveは、3月10日にEthereum CoreおよびPrimeインスタンス上で一時的なオラクルの障害が発生し、およそ2,600万ドル相当のwstETHポジションが不正に清算される結果となりました。

この問題は、Aaveの主要なリスク管理プロバイダーであるChaos Labsによるポストモーテムによれば、Correlated Asset Price Oracle（CAPO）の設定ミスが原因でした。CAPOは、突発的な価格変動を防ぐために設計されたセーフティメカニズムです。

Chaos Labsによると、この問題はCAPOで使用されるスナップショット比率とスナップショットタイムスタンプの不一致から発生しました。これにより、オラクルが約1.1939という上限付きの為替レートを報告し、実際の市場レート（約1.228）を大きく下回ることとなり、E-Modeポジションで誤った清算を招きました。

ポストモーテムによれば、この不一致は既存のオンチェーン制約を考慮しなかったオフチェーンプロセスの管理ミスが原因でした。

「運用上、私たちのオフチェーンプロセスはスナップショット比率を約1.2282に更新すべきだと判断しましたが、この値は7日前の為替レートに対応する適切な数値でした。ただし、スナップショット比率パラメータはオンチェーン制約の対象となっており、3日ごとに3％しか増加できません...単一の更新で約1.2282に設定することは不可能でした」とポストモーテムに記されています。

Chaos Labsは、このミスマッチによってプロトコルで使用される実効為替レートが2.85％減少し、およそ10,938 wstETHが清算されたと説明しています。

この出来事は約34アカウントに影響を与え、不正清算の総価値は約2,600万ドルと推定されています。一方、第三者の清算者はこの問題によって約499 ETHの利益を得ました。Chaos Labsはこの事件によるAaveへの不良債務は発生していないと付け加えています。

補償の進行状況

混乱発生後、Chaos Labsは速やかに介入し、wstETHの借入上限を一時的に引き下げ、スナップショットパラメータを手動で調整して正しいオラクル値を復元しました。チームは、復旧した141.5 ETHとDAOトレジャリーから最大345 ETHを活用した補償プランが進行中であり、被害ユーザーへの返済が行われると述べています。

「最終的に、この事件はCAPO自体やオフチェーンリスクオラクル設計の欠陥によるものではなく、異なるオンチェーン更新制約下でスナップショット比率とスナップショットタイムスタンプがズレてしまうオンチェーン設定のミスマッチによるものでした」とChaos Labsは述べています。