10 марта в DeFi-протоколе Aave произошел сбой оракула. Он привел к ошибочной ликвидации позиций в токене wstETH на сумму около $26 млн.
Проблема возникла из-за неверной настройки Correlated Asset Price Oracle (CAPO) — механизма защиты протокола от резких ценовых скачков. По данным риск-менеджеров из Chaos Labs, из-за рассинхронизации данных инструмент зафиксировал курс актива на отметке 1,1939 вместо реальных 1,228.
Причиной инцидента стала ошибка при обновлении: внесетевой алгоритм попытался скорректировать котировки единовременно. При этом он не учел смарт-контрактное ограничение: параметр можно повышать максимум на 3% каждые три дня. В результате эффективный обменный курс в протоколе упал на 2,85%, что и запустило каскад ликвидаций.
Сбой затронул 34 аккаунта. Система принудительно распродала 10 938 wstETH. Сторонние ликвидаторы заработали на ошибке около 499 ETH. В Chaos Labs подчеркнули, что инцидент не создал для Aave безнадежных долгов.
Команда оперативно устранила проблему. Разработчики временно снизили лимиты на заимствования wstETH и вручную скорректировали параметры оракула.
Сейчас проект готовит план компенсации. Пострадавшим возместят убытки за счет 141,5 ETH, которые удалось вернуть после инцидента, а также выделят до 345 ETH из казначейства ДАО. Команда отметила, что базовая архитектура оракулов безопасна, а сбой вызван исключительно конфликтом настроек.
Напомним, в феврале совокупный объем займов на Aave превысил $1 трлн. Проект первым в индустрии децентрализованных финансов достиг этой отметки.