10 marca protokół DeFi Aave doświadczył awarii wyroczni, co doprowadziło do błędnej likwidacji pozycji w tokenie wstETH o wartości około 26 milionów dolarów.
Problem powstał z powodu nieprawidłowych ustawień narzędzia CAPO (Correlated Asset Price Oracle), mechanizmu zabezpieczającego protokół przed gwałtownymi skokami cen. Według menedżerów ryzyka z Chaos Labs, z powodu desynchronizacji danych, narzędzie ustaliło kurs aktywów na poziomie 1,1939 zamiast rzeczywistego 1,228.
Incydent był spowodowany błędem podczas aktualizacji: algorytm off-chain próbował jednocześnie dostosować notowania. Jednocześnie nie uwzględnił ograniczenia inteligentnego kontraktu: parametr można zwiększyć maksymalnie o 3% co trzy dni. W rezultacie efektywny kurs wymiany w protokole spadł o 2,85%, co wywołało lawinę likwidacji.
Awaria dotknęła 34 kont. System wymusił sprzedaż 10 938 wstETH. Zewnętrzni likwidatorzy zarobili na tym błędzie około 499 ETH. Chaos Labs podkreśliło, że incydent nie doprowadził do niewypłacalności Aave.
Zespół szybko rozwiązał problem. Deweloperzy tymczasowo obniżyli limity pożyczania wstETH i ręcznie dostosowali parametry wyroczni.
Projekt przygotowuje obecnie plan rekompensaty. Ofiary otrzymają rekompensatę za poniesione straty w wysokości 141,5 ETH odzyskanych po incydencie, a także 345 ETH ze skarbca DAO. Zespół zauważył, że podstawowa architektura wyroczni jest bezpieczna, a awaria była spowodowana wyłącznie konfliktem konfiguracji.
Przypominamy, że w lutym całkowita wartość pożyczek udzielonych w ramach Aave przekroczyła 1 bilion dolarów, co uczyniło ją pierwszym projektem w branży zdecentralizowanych finansów, który osiągnął taki pułap.