Co się stało w sprawie Aave Oracle? Wyjaśnienie likwidacji o wartości 26 mln dolarów

Gigant pożyczek DeFi, Aave, podejmuje działania w celu zwrotu środków użytkownikom po błędnej wycenie przez wyrocznię

Problem dotyczył orakla cen aktywów skorelowanych (CAPO) Aave, który ma na celu ograniczenie zmian cen ściśle powiązanych aktywów. Podczas incydentu orakel na krótko podał kurs wymiany dla opakowanego stakowanego eteru (wstETH) na poziomie około 1,1939 zamiast rzeczywistego poziomu rynkowego wynoszącego około 1,228, co stanowi różnicę około 2,85%.

Różnica ta okazała się na tyle duża, że spowodowała automatyczną likwidację pozycji w trybie wydajności Aave V3, znanym jako E-Mode, w którym aktywa o wysokiej korelacji mogą być pożyczane względem siebie przy wyższych wskaźnikach wartości kredytu do wartości zabezpieczenia. W tym przypadku pozycje lewarowane zabezpieczone wstETH spadły poniżej wymaganego progu kondycji.

Dane z łańcucha bloków i analiza protokołu pokazują, że podczas tego zdarzenia zlikwidowano około 10 938 wstETH na 34 kontach. Przy obowiązujących cenach transakcje te stanowiły około 26–27 milionów dolarów w ruchach zabezpieczeń w ramach wdrożeń Aave Ethereum Core i Prime.

Likwidatorzy uzyskali z tego zdarzenia łączną wartość około 499 etherów. Liczba ta obejmuje około 116 etherów w postaci premii i opłat likwidacyjnych, a także około 382 ethery związane z rozbieżnością cenową, która tymczasowo zaniżyła wartość zabezpieczenia.

Pomimo gwałtownych likwidacji, sam protokół nie poniósł strat z tytułu nieściągalnych długów. System likwidacji Aave działał zgodnie z założeniami, co oznacza, że platforma pozostała wypłacalna, nawet gdy dane wprowadzone przez wyrocznię spowodowały krótkotrwałą błędną wycenę aktywów.

Zabezpieczenie, którego dotyczyła sytuacja, jest powiązane z Lido Finance, którego token stakingowy stale zyskuje na wartości w stosunku do etheru w miarę gromadzenia się nagród za staking. Lido potwierdziło, że incydent nie był związany z infrastrukturą stakingową, a wynikał z wewnętrznej konfiguracji oracle Aave.

Według analizy technicznej przeprowadzonej przez partnera ds. ryzyka Chaos Labs, główną przyczyną było niedopasowanie aktualizacji znaczników czasu i limitów stosunku cen w ramach ograniczeń inteligentnych kontraktów CAPO.

Kontrakt Oracle nakłada ograniczenie na tempo wzrostu współczynnika snapshot — ograniczone do około 3% co trzy dni — w celu ochrony przed atakami manipulacyjnymi. Kiedy Oracle poza łańcuchem próbował zaktualizować kurs wymiany przy użyciu siedmiodniowego okna referencyjnego, kontrakt ograniczył wzrost współczynnika, nadal aktualizując znacznik czasu.

Ta niezgodność spowodowała, że system obliczył sztucznie niski maksymalny kurs wymiany dla wstETH, powodując tymczasową niedowartościowanie, które doprowadziło niektóre konta lewarowane do likwidacji.

Problem został zidentyfikowany i rozwiązany w ciągu kilku godzin. Osoby odpowiedzialne za zarządzanie ryzykiem ręcznie dostosowały współczynnik migawki do zaktualizowanego okna znacznika czasu, przywracając efektywny zakres cenowy wyroczni, aby dopasować go do aktualnego kursu rynkowego.

Jako środek ostrożności, Aave tymczasowo obniżyło limit pożyczek dla wstETH do jednego tokena zarówno w instancjach Core, jak i Prime, zapobiegając tworzeniu się nowej dźwigni finansowej, podczas gdy inżynierowie weryfikowali poprawkę.

Protokół odzyskał również część wpływów z likwidacji. Około 141,5 ethera zostało odzyskane dzięki zwrotom BuilderNet powiązanym z aktualizacją wyroczni, wraz z około 13 etherami w postaci powiązanych opłat.

Założyciel Aave, Stani Kulechov, powiedział, że incydent stanowił jedynie około 0,00274% całkowitej skali protokołu i podkreślił, że podstawowy system pozostał nienaruszony.

„Plan zwrotu kosztów jest obecnie koordynowany przez dostawców usług (SP) w celu zrekompensowania poszkodowanym pożyczkobiorcom kosztów za pomocą opłat uzyskanych wcześniej z likwidacji” – napisał Kulechov na X.

„Każdy poszkodowany użytkownik otrzyma pełny zwrot kosztów” – powiedział założyciel Chaos Labs, Omer Goldberg, w aktualizacji, zaznaczając, że w pierwszej kolejności zostaną wykorzystane odzyskane środki, a pozostała część odszkodowania – ograniczona do około 345 etherów – pochodzić będzie ze skarbca Aave DAO.

Podmioty specjalnego przeznaczenia DAO finalizują mechanizm zwrotu kosztów, a formalna propozycja ma zostać przedstawiona wkrótce.

Chociaż zdarzenie to miało ograniczony zakres, pokazuje ono, jak błędy konfiguracyjne – a nie bezpośrednie ataki hakerskie – mogą nadal wywoływać falę zmian w systemach DeFi, które opierają się na złożonej logice oracle i rynkach pożyczek o wysokim stopniu dźwigni finansowej.

Incydent ten ilustruje również charakterystyczną cechę nowoczesnej infrastruktury DeFi: nawet gdy usterka powoduje likwidację aktywów o wartości milionów, protokół może pozostać wypłacalny, odzyskać środki i zwrócić je użytkownikom bez wstrzymywania działalności.

FAQ 🔎

• Co spowodowało likwidację Aave 10 marca 2026 r.?
  Niedopasowanie konfiguracji w oracle CAPO Aave spowodowało tymczasowe zaniżenie wartości zabezpieczenia wstETH o około 2,85%, co spowodowało automatyczną likwidację.
• Jaka wartość została zlikwidowana w wyniku incydentu z wyrocznią Aave?
  Zlikwidowano około 10 938 wstETH na 34 kontach o wartości około 26–27 milionów dolarów.
• Czy Aave poniosło straty lub nieściągalne długi w wyniku tego zdarzenia?
  Nie, protokół pozostał wypłacalny i nie poniósł żadnych nieściągalnych długów.
• Czy poszkodowani użytkownicy Aave otrzymają zwrot kosztów?
  Tak, Aave DAO planuje zrekompensować wszystkim poszkodowanym użytkownikom straty, wykorzystując odzyskane środki i rezerwy skarbowe.