10 березня в DeFi-протоколі Aave стався збій оракула. Він призвів до помилкових ліквідацій позицій у токені wstETH на суму близько $26 млн.
Проблема виникла через некоректне налаштування Correlated Asset Price Oracle (CAPO) — механізму захисту протоколу від різких цінових стрибків. За даними ризик-менеджерів із Chaos Labs, через розсинхронізацію даних інструмент зафіксував курс активу на рівні 1,1939 замість реальних 1,228.
Причиною інциденту стала помилка під час оновлення: позамережевий алгоритм спробував скоригувати котирування одночасно. Водночас він не врахував обмеження смартконтракту: параметр можна підвищувати максимум на 3% кожні три дні. У підсумку ефективний обмінний курс у протоколі знизився на 2,85%, що й запустило каскад ліквідацій.
Збій зачепив 34 акаунти. Система примусово реалізувала 10 938 wstETH. Сторонні ліквідатори заробили на помилці близько 499 ETH. У Chaos Labs наголосили, що інцидент не призвів до безнадійної заборгованості Aave.
Команда оперативно усунула проблему. Розробники тимчасово знизили ліміти на запозичення wstETH і вручну скоригували параметри оракула.
Наразі проєкт готує план компенсацій. Постраждалим відшкодують збитки за рахунок 141,5 ETH, які вдалося повернути після інциденту, а також 345 ETH зз казначейства ДАО. Команда зауважила, що базова архітектура оракулів безпечна, а збій спричинений виключно конфліктом налаштувань.
Нагадаємо, у лютому сукупний обсяг позик на Aave перевищив $1 трлн. Проєкт першим в індустрії децентралізованих фінансів досяг цієї позначки.
