Збій оракула в Aave спричинив ліквідації позицій на $26 млн

10 березня в DeFi-протоколі Aave стався збій оракула. Він призвів до помилкових ліквідацій позицій у токені wstETH на суму близько $26 млн.

Проблема виникла через некоректне налаштування Correlated Asset Price Oracle (CAPO) — механізму захисту протоколу від різких цінових стрибків. За даними ризик-менеджерів із Chaos Labs, через розсинхронізацію даних інструмент зафіксував курс активу на рівні 1,1939 замість реальних 1,228.

Причиною інциденту стала помилка під час оновлення: позамережевий алгоритм спробував скоригувати котирування одночасно. Водночас він не врахував обмеження смартконтракту: параметр можна підвищувати максимум на 3% кожні три дні. У підсумку ефективний обмінний курс у протоколі знизився на 2,85%, що й запустило каскад ліквідацій.

Збій зачепив 34 акаунти. Система примусово реалізувала 10 938 wstETH. Сторонні ліквідатори заробили на помилці близько 499 ETH. У Chaos Labs наголосили, що інцидент не призвів до безнадійної заборгованості Aave.

Команда оперативно усунула проблему. Розробники тимчасово знизили ліміти на запозичення wstETH і вручну скоригували параметри оракула.

Наразі проєкт готує план компенсацій. Постраждалим відшкодують збитки за рахунок 141,5 ETH, які вдалося повернути після інциденту, а також 345 ETH зз казначейства ДАО. Команда зауважила, що базова архітектура оракулів безпечна, а збій спричинений виключно конфліктом налаштувань.

Нагадаємо, у лютому сукупний обсяг позик на Aave перевищив $1 трлн. Проєкт першим в індустрії децентралізованих фінансів досяг цієї позначки.