Mis juhtus Aave Oracle'i intsidendiga? 26 miljoni dollari likvideerimise selgitus

DeFi laenuandmise hiiglane Aave asub pärast oraakli valesti hindamist kasutajatele hüvitisi maksma

Probleem puudutas Aave'i seotud varade hinna oraaklit (CAPO), mis on loodud selleks, et piirata tihedalt seotud varade hinnaliikumisi. Intsidendi ajal näitas oraakel lühiajaliselt pakitud staking-eetri (wstETH) vahetuskursi umbes 1,1939 asemel tegelikust turutasemest ligi 1,228, mis on umbes 2,85% erinevus.

See erinevus osutus piisavalt suureks, et käivitada automaatne likvideerimine Aave V3 tõhususrežiimis, tuntud kui E-režiim, kus tihedalt seotud varasid saab laenata üksteise vastu kõrgemate laenu ja väärtuse suhetega. Sel juhul langesid wstETH-ga tagatud võimendatud positsioonid alla nõutava tervislikkuse künnise.

Blockchaini andmed ja protokolli analüüs näitavad, et sündmuse käigus likvideeriti umbes 10 938 wstETH 34 kontol. Valitsevate hindade juures moodustasid tehingud umbes 26–27 miljonit dollarit tagatiste liikumistest Aave'i Ethereum Core ja Prime rakendustes.

Likvideerijad said sündmusest kokku ligikaudu 499 ethereumi väärtuses. See summa hõlmab ligikaudu 116 ethereumi likvideerimisboonuseid ja tasusid ning ligikaudu 382 ethereumi, mis on seotud hinnakõikumisega, mis ajutiselt alahindas tagatist.

Hoolimata järskudest likvideerimistest ei tekkinud protokollil endal halbade võlgade tekkimist. Aave likvideerimissüsteem toimis kavandatud viisil, mis tähendab, et platvorm jäi maksevõimeliseks isegi siis, kui oraakli sisend hindas vara lühiajaliselt valesti.

Mõjutatud tagatis on seotud Lido Finance'iga, mille pakitud staking-tokenite väärtus suureneb staking-preemiate kogunedes järjekindlalt võrreldes etheriga. Lido kinnitas, et intsident ei olnud seotud tema staking-infrastruktuuriga, vaid tulenes Aave'i sisemisest oraakli konfiguratsioonist.

Riskipartneri Chaos Labsi tehnilise analüüsi kohaselt oli põhjuseks ajamärgete uuenduste ja hinnasuhte piirangute mittevastavus CAPO nutilepingu piirangutes.

Oraakli leping kehtestab piirangu, kui kiiresti snapshot-suhe võib tõusta – piiratud umbes 3% iga kolme päeva tagant –, et kaitsta manipuleerimise rünnakute eest. Kui offchain-oraakel üritas vahetuskursi uuendada seitsmepäevase viiteakna abil, piiras leping suhte tõusu, samal ajal ajastust märget uuendades.

See mittevastavus põhjustas süsteemis wstETH kunstlikult madala maksimaalse vahetuskursi arvutamise, mis tekitas ajutise alahindamise, mis viis mõned võimendatud kontod likvideerimise piirkonna.

Probleem tuvastati ja lahendati mõne tunni jooksul. Riskijuhtijad viisid snapshot-suhtarvu käsitsi vastavusse ajakohastatud ajamärgi aknaga, taastades orakli efektiivse hinnavahemiku, mis vastas reaalajas turuhinnale.

Ettevaatusabinõuna vähendas Aave ajutiselt wstETH laenu ülempiiri ühe tokenini nii Core'i kui ka Prime'i instantsides, takistades uue võimenduse tekkimist, kuni insenerid kontrollisid parandust.

Protokoll taastas ka osa likvideerimistulust. Umbes 141,5 etherit taastati BuilderNeti tagasimaksetega, mis olid seotud oraakli uuendamisega, koos umbes 13 etheriga seotud tasudega.

Aave asutaja Stani Kulechov ütles, et intsident moodustas vaid umbes 0,00274% protokolli kogumahust ja rõhutas, et põhisüsteem jäi puutumata.

„Teenusepakkujad (SP) koordineerivad praegu hüvitamiskava, et kompenseerida mõjutatud laenuvõtjaid varem likvideerimistest teenitud tasudest,” kirjutas Kulechov X-is.

„Kõik mõjutatud kasutajad saavad täieliku hüvitise,” ütles Chaos Labsi asutaja Omer Goldberg uuenduses, märkides, et esmalt kasutatakse tagasi saadud vahendeid ja ülejäänud hüvitis – maksimaalselt umbes 345 eetrit – tuleb Aave DAO varadest.

DAO eriotstarbelised üksused viimistlevad hüvitamismehhanismi ja ametlik ettepanek on oodata peagi.

Kuigi sündmus oli piiratud, näitab see, kuidas konfiguratsiooni vead – mitte otsesed häkkimised – võivad ikkagi mõjutada DeFi-süsteeme, mis tuginevad keerulisele oraakli loogikale ja suure võimendusega laenuturgudele.

See juhtum illustreerib ka kaasaegse DeFi infrastruktuuri üht määravat omadust: isegi kui tõrge sunnib likvideerima miljoneid, võib protokoll jääda maksevõimeliseks, taastada rahalised vahendid ja hüvitada kasutajatele kahju ilma tegevust peatamata.

KKK 🔎

• Mis põhjustas Aave likvideerimise 10. märtsil 2026?
  Aave CAPO oraakli konfiguratsiooni mittevastavus alahindas ajutiselt wstETH tagatist umbes 2,85% võrra, mis käivitas automaatse likvideerimise.
• Kui suur oli Aave oraakli juhtumi käigus likvideeritud väärtus?
  Likvideeriti ligikaudu 10 938 wstETH 34 kontol, mille väärtus oli umbes 26–27 miljonit dollarit.
• Kas Aave kandis sündmuse tõttu kahju või sai halbu võlgu?
  Ei, protokoll jäi maksevõimeliseks ja halbu võlgu ei tekkinud.
• Kas mõjutatud Aave kasutajad saavad hüvitist?
  Jah, Aave DAO kavatseb hüvitada kõik mõjutatud kasutajad taastatud vahendite ja riigikassa reservide abil.