Poháňa
Defi

Čo sa stalo v prípade incidentu Aave Oracle? Vysvetlenie likvidácie v hodnote 26 miliónov dolárov

Chyba v konfigurácii cenového orákula používaného spoločnosťou Aave vyvolala v utorok likvidáciu v hodnote približne 26 – 27 miliónov dolárov, potom ako systém dočasne podhodnotil kľúčový ethereum staking asset používaný ako kolaterál.

NAPÍSAL
ZDIEĽAŤ
Čo sa stalo v prípade incidentu Aave Oracle? Vysvetlenie likvidácie v hodnote 26 miliónov dolárov

Gigant v oblasti DeFi pôžičiek Aave sa rozhodol nahradiť škody používateľom po nesprávnom ocenenie Oracle

Problém sa týkal Correlated Asset Price Oracle (CAPO) spoločnosti Aave, ktorý je navrhnutý tak, aby obmedzoval cenové pohyby úzko súvisiacich aktív. Počas incidentu orákulum krátko uviedlo kurz zabaleného staked etheru (wstETH) na úrovni približne 1,1939 namiesto skutočnej trhovej úrovne blízkej 1,228, čo predstavuje rozdiel približne 2,85 %.

Tento rozdiel sa ukázal ako dostatočne veľký na to, aby spustil automatické likvidácie v režime efektívnosti Aave V3, známom ako E-Mode, kde je možné si navzájom požičiavať vysoko korelované aktíva s vyšším pomerom úveru k hodnote. V tomto prípade pozície s pákovým efektom podporené wstETH klesli pod požadovanú hranicu zdravia.

Analýza údajov a protokolu blockchainu ukazuje, že počas tejto udalosti bolo likvidovaných približne 10 938 wstETH na 34 účtoch. Pri prevládajúcich cenách predstavovali tieto transakcie približne 26 – 27 miliónov dolárov v pohyboch kolaterálu v rámci nasadenia Aave Ethereum Core a Prime.

Likvidátori získali z tejto udalosti celkovú hodnotu približne 499 etherov. Táto suma zahŕňa približne 116 etherov v likvidačných bonusoch a poplatkoch, spolu s približne 382 ethermi spojenými s cenovým rozdielom, ktorý dočasne podhodnotil kolaterál.

Napriek prudkým likvidáciám protokol sám o sebe nevznikli nedobytné pohľadávky. Likvidačný systém Aave fungoval podľa plánu, čo znamená, že platforma zostala solventná aj napriek tomu, že vstupné údaje orákula krátkodobo nesprávne ocenili aktíva.

Dotknuté kolaterály sú spojené so spoločnosťou Lido Finance, ktorej zabalený staking token neustále zvyšuje svoju hodnotu vo vzťahu k etheru, keďže sa hromadia stakingové odmeny. Spoločnosť Lido potvrdila, že incident nesúvisel s jej stakingovou infraštruktúrou, ale vyplýval z internej konfigurácie orákula spoločnosti Aave.

Podľa technickej analýzy od rizikového partnera Chaos Labs bola hlavnou príčinou nezhoda medzi aktualizáciami časových značiek a limitmi pomeru cien v rámci obmedzení inteligentných zmlúv CAPO.

Oracle zmluva vynucuje obmedzenie rýchlosti, akou sa môže pomer snapshotu zvyšovať – obmedzené na približne 3 % každé tri dni – aby chránila pred manipulačnými útokmi. Keď sa offchain oracle pokúsil aktualizovať výmenný kurz pomocou sedemdňového referenčného okna, zmluva obmedzila zvýšenie pomeru, pričom naďalej aktualizovala časovú pečiatku.

Tento nesúlad spôsobil, že systém vypočítal umelo nízky maximálny výmenný kurz pre wstETH, čo viedlo k dočasnému podhodnoteniu, ktoré niektoré pákové účty dostalo do likvidácie.

Problém bol identifikovaný a vyriešený v priebehu niekoľkých hodín. Správcovia rizík ručne zosúladili pomer snímok s aktualizovaným časovým oknom, čím obnovili efektívne cenové rozpätie orákula tak, aby zodpovedalo aktuálnemu trhovému kurzu.

Ako preventívne opatrenie Aave dočasne znížila limit pôžičky pre wstETH na jeden token v inštanciách Core aj Prime, čím zabránila vytváraniu novej pákovej pozície, kým inžinieri overili opravu.

Protokol tiež obnovil časť výnosov z likvidácie. Prostredníctvom refundácií BuilderNet spojených s aktualizáciou orákula bolo získaných späť približne 141,5 etheru, spolu s približne 13 ethermi v súvisiacich poplatkoch.

Zakladateľ Aave Stani Kulechov uviedol, že incident predstavoval len približne 0,00274 % celkového rozsahu protokolu, a zdôraznil, že základný systém zostal nedotknutý.

„Poskytovatelia služieb (SP) v súčasnosti koordinujú plán náhrady, aby kompenzovali postihnutých dlžníkov pomocou poplatkov, ktoré boli predtým získané z likvidácií,“ napísal Kulechov na X.

„Každý postihnutý používateľ bude plne odškodnený,“ uviedol zakladateľ Chaos Labs Omer Goldberg v aktualizácii, pričom poznamenal, že najskôr budú použité získané prostriedky a akákoľvek zostávajúca kompenzácia – s hornou hranicou približne 345 etherov – bude pochádzať z pokladnice Aave DAO.

Aave Labs načrtáva celoročný bezpečnostný plán pre úverový protokol Aave V4

Aave Labs načrtáva celoročný bezpečnostný plán pre úverový protokol Aave V4

Aave Labs uviedla, že bezpečnostný program trval približne 345 kumulatívnych dní preverovania a bol podporený rozpočtom 1,5 milióna dolárov. read more.

Čítať teraz

Špeciálne subjekty DAO finalizujú mechanizmus náhrady, pričom formálny návrh sa očakáva v najbližšej dobe.

Hoci bola udalosť pod kontrolou, poukazuje na to, ako konfiguračné chyby – skôr ako priame hacknutia – môžu stále ovplyvňovať systémy DeFi, ktoré sa spoliehajú na komplexnú logiku orákula a vysoko pákové úverové trhy.

Táto epizóda tiež ilustruje charakteristickú črtu modernej infraštruktúry DeFi: aj keď porucha spôsobí likvidáciu miliónov, protokol môže zostať solventný, získať späť prostriedky a nahradiť škody používateľom bez zastavenia prevádzky.

FAQ 🔎

  • Čo spôsobilo likvidáciu Aave 10. marca 2026?
    Nesúlad konfigurácie v orakule CAPO spoločnosti Aave dočasne podhodnotil kolaterál wstETH o približne 2,85 %, čo spustilo automatické likvidácie.
  • Aká hodnota bola likvidovaná pri incidente s orákulom Aave?
    Bolo likvidovaných približne 10 938 wstETH na 34 účtoch v hodnote približne 26 – 27 miliónov dolárov.
  • Utrpela spoločnosť Aave v dôsledku tejto udalosti straty alebo nedobytné pohľadávky?
    Nie, protokol zostal solventný a nevznikli žiadne nedobytné pohľadávky.
  • Budú postihnutí používatelia Aave odškodnení?
    Áno, Aave DAO plánuje odškodniť všetkých postihnutých používateľov pomocou získaných prostriedkov a rezerv pokladnice.