Що сталося у інциденті з oracle Aave? Поясніть ліквідацію на 27 мільйонів доларів

Виявлена помилка налаштування в системі oracle, яку використовує Aave, спричинила ліквідацію приблизно на 27 мільйонів доларів США позицій у вівторок після тимчасового заниження оцінки важливого активу для стейкінгу Ethereum, що використовується як заставне забезпечення.

Інцидент стосується Інструменту оцінки активів із урахуванням кореляції (CAPO) від Aave, розробленого для обмеження коливань цін між активами з високою кореляцією. На момент помилки oracle повідомив курс Wrapped Staked Ether (wstETH) приблизно 1,1939 ETH, що значно нижче за ринковий рівень близько 1,228 ETH, створюючи різницю приблизно 2,85%.

Ця різниця була достатньою для активації автоматичної механізму ліквідації в режимі Efficiency Mode (E-Mode) Aave V3. У цьому режимі активи з високою кореляцією можуть позичатися один в одного з вищим коефіцієнтом LTV (Loan-to-Value). Однак, через занижену оцінку wstETH багато позицій з використанням цього активу як застави опустилися нижче безпечного рівня і були ліквідовані.

Блокчейн-дані показують, що близько 10 938 wstETH з 34 акаунтів були ліквідовані у цьому випадку. За ринковою ціною того часу, загальна вартість забезпечення, що було ліквідовано, склала приблизно 26–27 мільйонів доларів США у мережах Ethereum Core і Prime протоколу.

Ліквідатори отримали загалом близько 499 ETH у вигляді винагород і зборів за ліквідацію, а також близько 382 ETH через тимчасову різницю у оцінці, що спричинила занижену вартість застави.

Незважаючи на масштабну хвилю ліквідацій, протокол не зазнав непогашених боргів. Механізм ліквідації Aave працював відповідно до задуму, підтримуючи ліквідність і фінансову стабільність платформи навіть при тимчасовій неправильній ціновій інформації oracle.

Збитки торкнулися активів, пов’язаних із Lido Finance — платформою для стейкінгу Ethereum, яка випускає токен wstETH. Цей токен зазвичай зростає у цінності порівняно з ETH із накопиченням стейкінгових нагород. Lido заявила, що інцидент не пов’язаний із їхньою інфраструктурою стейкінгу, а виник через внутрішню конфігурацію oracle Aave.

За технічним аналізом партнера з управління ризиками Chaos Labs, корінь проблеми полягає у несинхронності між часом оновлення даних і обмеженнями цінового діапазону у смарт-контракті CAPO.

Oracle встановлює обмеження на максимальне зростання курсу, приблизно 3% кожні три дні, щоб запобігти маніпуляціям цінами. Однак, коли off-chain oracle намагається оновити курс на основі семиденного референсного вікна, контракт обмежує зростання курсу, але все одно оновлює часова мітка. Це спричинило низьку оцінку wstETH і, відповідно, тимчасове заниження ціни, що активувало механізм ліквідації.

Проблему виявили і виправили всього за кілька годин. Адміністратори ризиків налаштували обмеження оновлення так, щоб воно відповідало часовому вікну, і повернули діапазон цін oracle до ринкових рівнів.

Як запобіжний захід, Aave тимчасово знизила ліміт позик для wstETH до 1 токена на обох системах — Core і Prime — щоб запобігти створенню нових позик з високим плечем, поки інженери не підтвердять виправлення.

Протокол також частково повернув кошти з транзакцій ліквідації. Близько 141,5 ETH було повернуто через механізм BuilderNet, пов’язаний з оновленням oracle, разом із приблизно 13 ETH зборів.

Засновник Stani Kulechov повідомив, що масштаб інциденту становить лише близько 0,00274% від загального обсягу протоколу і підкреслив, що основна система залишається стабільною.

У своїй публікації в X він зазначив, що постачальники послуг працюють над планом компенсації для постраждалих користувачів за рахунок зібраних раніше зборів за ліквідацію.

Засновник Chaos Labs Omer Goldberg також підтвердив, що всі користувачі, які постраждали, отримають повне відшкодування. Відшкодування будуть здійснені першочергово, а решта — приблизно до 345 ETH — буде покрита з фондів DAO Aave.

Відповідальні структури DAO наразі завершують механізм компенсації, і офіційна пропозиція щодо цього має бути незабаром винесена на голосування спільноти.

Хоча інцидент був швидко контрольований, він показує, що навіть нецільові помилки конфігурації — і без цілеспрямованих атак — можуть спричинити значні наслідки у DeFi-системах, що залежать від складної логіки oracle і високоризикового кредитування.

Цей випадок також підкреслює важливу характеристику сучасної DeFi-інфраструктури: навіть при збої, що спричинили ліквідацію десятків мільйонів доларів, протоколи здатні зберігати ліквідність, частково повертати активи і компенсувати користувачам без необхідності зупинки роботи.