Aave зазнав збою оракула, що спричинило несправедливу ліквідацію wstETH на $26 мільйонів

DeFi-протокол Aave зіткнувся з тимчасовим збоєм оракула на своїх інстанціях Ethereum Core і Prime 10 березня, що призвело до несправедливих ліквідацій позицій wstETH на суму близько $26 мільйонів.

Виникнення проблеми пов'язане з некоректною конфігурацією Correlated Asset Price Oracle (CAPO), згідно з post-mortem Chaos Labs, основного провайдера ризик-менеджменту для Aave. CAPO слугує механізмом безпеки, який має запобігати раптовим стрибкам цін.

Chaos Labs повідомила, що проблема виникла через невідповідність між значенням snapshot ratio та часовою позначкою snapshot, які використовувались для CAPO. Через це оракул повідомив обмежений курс обміну у розмірі приблизно 1.1939 — значно нижче реального ринкового курсу близько 1.228 — що призвело до помилкових ліквідацій у позиціях E-Mode.

Згідно з post-mortem, ця невідповідність виникла через помилку у офчейн-процесах, яка не врахувала існуюче ончейн-обмеження.

"Операційно, наш офчейн-процес визначив, що параметр snapshot ratio має бути оновлений до приблизно ~1.2282, тобто до відповідного значення курсу обміну 7 днів тому," йдеться у post-mortem. "Однак параметр snapshot ratio підлягає ончейн-обмеженню: його можна збільшувати лише на 3% кожні 3 дні … Неможливо було встановити ~1.2282 за одне оновлення."

Chaos Labs заявила, що це призвело до невідповідності, яка спричинила зниження ефективного курсу обміну протоколу на 2.85%, що стало причиною ліквідації близько 10,938 wstETH.

Подія вплинула приблизно на 34 акаунти, загальна сума несправедливих ліквідацій оцінюється у ~$26 мільйонів. Тим часом сторонні ліквідувачі отримали прибуток приблизно у 499 ETH завдяки цьому збою. Chaos Labs додала, що Aave не отримала проблемної заборгованості через цей інцидент.

Компенсація триває

Після збою Chaos Labs повідомила, що оперативно втрутилася, тимчасово знизила обмеження на запозичення wstETH та вручну скоригувала параметри snapshot, щоб відновити коректне значення оракула. Команда зазначила, що вже готується план компенсації: буде використано 141.5 ETH, які були повернуті після інциденту, і до 345 ETH з казни DAO для відшкодування користувачам, яких це зачепило.

"Зрештою, цей інцидент не відображає недоліки в базовому CAPO чи дизайні офчейн-оркула ризику, а скоріше помилку ончейн-конфігурації за різних ончейн-обмежень оновлення, які призвели до невідповідності snapshot ratio та snapshot timestamp," заявила Chaos Labs.