Wat gebeurde er tijdens het Aave Oracle-incident? Uitleg over liquidaties ter waarde van 26 miljoen dollar

DeFi-kredietverstrekker Aave gaat gebruikers vergoeden na verkeerde prijsbepaling door orakel

Het probleem had betrekking op Aave's Correlated Asset Price Oracle (CAPO), dat is ontworpen om prijsbewegingen voor nauw verwante activa te beperken. Tijdens het incident rapporteerde het orakel kortstondig de wisselkoers voor wrapped staked ether (wstETH) op ongeveer 1,1939 in plaats van het werkelijke marktniveau van bijna 1,228, een verschil van ongeveer 2,85%.

Dat verschil bleek groot genoeg om automatische liquidaties te activeren in de Efficiency Mode van Aave V3, ook wel bekend als E-Mode, waar sterk gecorreleerde activa tegen elkaar kunnen worden geleend met hogere loan-to-value-ratio's. In dit geval daalden de door wstETH gedekte hefboomposities onder de vereiste gezondheidsdrempel.

Uit blockchain-gegevens en protocolanalyse blijkt dat tijdens het incident ongeveer 10.938 wstETH verspreid over 34 accounts werd geliquideerd. Tegen de geldende prijzen vertegenwoordigden de transacties ongeveer 26-27 miljoen dollar aan onderpandbewegingen in de Ethereum Core- en Prime-implementaties van Aave.

Liquidateurs hebben in totaal ongeveer 499 ether aan waarde uit het incident gehaald. Dat cijfer omvat ongeveer 116 ether aan liquidatiebonussen en -vergoedingen, samen met ongeveer 382 ether die verband houdt met de prijsverschillen die het onderpand tijdelijk ondergewaardeerd hebben.

Ondanks de scherpe liquidaties heeft het protocol zelf geen oninbare vorderingen opgelopen. Het liquidatiesysteem van Aave functioneerde zoals bedoeld, wat betekent dat het platform solvabel bleef, zelfs toen de oracle-input de waarde van het activum kortstondig verkeerd inschatte.

Het getroffen onderpand is gekoppeld aan Lido Finance, waarvan de wrapped staking-token gestaag in waarde stijgt ten opzichte van ether naarmate de staking-beloningen zich opstapelen. Lido bevestigde dat het incident geen verband hield met zijn staking-infrastructuur, maar voortkwam uit de interne oracle-configuratie van Aave.

Volgens een technische analyse van risicopartner Chaos Labs was de hoofdoorzaak een mismatch tussen tijdstempelupdates en prijsratio-limieten binnen de smart contract-beperkingen van CAPO.

Het orakelcontract legt een limiet op aan hoe snel de snapshot-ratio kan stijgen – beperkt tot ongeveer 3% per drie dagen – om bescherming te bieden tegen manipulatieaanvallen. Toen het offchain-orakel probeerde de wisselkoers bij te werken met behulp van een referentieperiode van zeven dagen, beperkte het contract de stijging van de ratio terwijl het de tijdstempel nog steeds bijwerkte.

Die discrepantie zorgde ervoor dat het systeem een kunstmatig lage maximale wisselkoers voor wstETH berekende, waardoor een tijdelijke onderwaardering ontstond die sommige hefboomrekeningen in liquidatiegebied duwde.

Het probleem werd binnen enkele uren geïdentificeerd en opgelost. Risicobeheerders hebben de snapshot-ratio handmatig afgestemd op het bijgewerkte tijdstempelvenster, waardoor het effectieve prijsbereik van het orakel weer overeenkomt met de actuele marktkoers.

Uit voorzorg heeft Aave de leenlimiet voor wstETH tijdelijk verlaagd tot één token op zowel de Core- als de Prime-instanties, waardoor nieuwe hefboomwerking werd voorkomen terwijl ingenieurs de oplossing verifieerden.

Het protocol heeft ook een deel van de liquidatieopbrengst teruggewonnen. Ongeveer 141,5 ether werd teruggewonnen via BuilderNet-restituties die gekoppeld waren aan de oracle-update, samen met ongeveer 13 ether aan bijbehorende kosten.

Aave-oprichter Stani Kulechov zei dat het incident slechts ongeveer 0,00274% van de totale omvang van het protocol vertegenwoordigde en benadrukte dat het kernsysteem intact was gebleven.

"Er wordt momenteel een terugbetalingsplan gecoördineerd door Service Providers (SP's) om getroffen leners te compenseren met behulp van eerder verdiende liquidatievergoedingen", schreef Kulechov op X.

"Elke getroffen gebruiker zal volledig worden vergoed", zei Chaos Labs-oprichter Omer Goldberg in een update, waarbij hij opmerkte dat de teruggevorderde middelen eerst zullen worden gebruikt en dat de resterende compensatie – met een maximum van ongeveer 345 ether – uit de schatkist van Aave DAO zal komen.

DAO-entiteiten voor speciale doeleinden leggen de laatste hand aan het terugbetalingsmechanisme en een formeel voorstel wordt binnenkort verwacht.

Hoewel het incident beperkt bleef, laat het zien hoe configuratiefouten – in plaats van regelrechte hacks – nog steeds hun weerslag kunnen hebben op DeFi-systemen die afhankelijk zijn van complexe orakellogica en kredietmarkten met een hoge hefboomwerking.

De episode illustreert ook een kenmerkend aspect van de moderne DeFi-infrastructuur: zelfs wanneer een storing miljoenen aan liquidaties veroorzaakt, kan het protocol solvabel blijven, fondsen terugvorderen en gebruikers vergoeden zonder de activiteiten te onderbreken.

FAQ 🔎

• Wat was de oorzaak van de liquidatie bij Aave op 10 maart 2026?
  Een configuratiefout in het CAPO-orakel van Aave leidde tot een tijdelijke onderwaardering van het wstETH-onderpand met ongeveer 2,85%, waardoor automatische liquidaties werden geactiveerd.
• Hoeveel waarde werd er geliquideerd tijdens het Aave-orakelincident?
  Ongeveer 10.938 wstETH verspreid over 34 accounts, met een waarde van ongeveer 26-27 miljoen dollar, werd geliquideerd.
• Heeft Aave verliezen of oninbare vorderingen geleden als gevolg van het incident?
  Nee, het protocol bleef solvabel en had geen oninbare vorderingen.
• Zullen de getroffen Aave-gebruikers worden vergoed?
  Ja, Aave DAO is van plan alle getroffen gebruikers te compenseren met behulp van teruggewonnen fondsen en kasreserves.