Збій оракула Aave спричинив ліквідації на $27 млн у wstETH

Один із найбільших DeFi-протоколів кредитування Aave зазнав масштабного інциденту — через помилку у конфігурації цінового оракула було ліквідовано позиції 34 користувачів на загальну суму $27 мільйонів. Усі постраждалі отримають повну компенсацію з казначейства DAO.

Що сталося

Інцидент стався 10 березня через проблему в оракулі CAPO (Capped Price Oracle) — спеціальному механізмі, який обмежує швидкість зміни ціни для yield-bearing токенів на кшталт wstETH. Система використовує збережений обмінний курс та часову мітку для розрахунку максимально допустимої ціни активу.

За висновками аналітичної команди Chaos Labs, еталонний курс та його часова мітка у смарт-контракті не були синхронізовані. Через цю розбіжність оракул розрахував максимально дозволений обмінний курс, який виявився нижчим за реальну ринкову вартість wstETH на 2,85%.

Масштаб збитків

Загалом було ліквідовано позиції 34 користувачів протоколу. Ліквідаційні боти спрацювали миттєво, захопивши приблизно 499 ETH у вигляді бонусів — це близько $1,2 мільйона. Ці позиції не мали б бути ліквідованими за нормальних умов, адже їхній рівень забезпечення був достатнім відносно реальних ринкових цін.

Як працює оракул CAPO

Оракул CAPO створений для захисту протоколу від маніпуляцій з цінами yield-bearing активів. Він встановлює верхню межу для швидкості зростання обмінного курсу таких токенів — якщо ціна зростає занадто швидко, оракул обмежує її для запобігання атакам.

Проте цей самий захисний механізм став причиною проблеми. Коли збережені параметри не оновлюються синхронно, розрахована верхня межа може виявитися нижчою за актуальну ринкову ціну, що й сталося у цьому випадку.

План компенсації

Команда Aave оперативно підтвердила, що кожен постраждалий користувач отримає повне відшкодування. Із загального обсягу надмірних ліквідацій було ідентифіковано 345 ETH, які мають бути повернуті безпосередньо на рахунки користувачів. Залишок покриє казначейство DAO протоколу.

Цей інцидент підкреслює ризики, притаманні навіть найбільшим DeFi-протоколам. Попри численні аудити та тестування, складна взаємодія між оракулами, смарт-контрактами та ринковими даними залишає простір для непередбачуваних помилок.

Вплив на ринок та довіру

Токен AAVE відреагував помірним зниженням, але протокол зберіг стабільну роботу. Швидка реакція команди та рішення про повну компенсацію допомогли уникнути більш глибокої кризи довіри. Однак подія стала черговим нагадуванням для DeFi-користувачів про важливість диверсифікації ризиків та обережності при використанні кредитних протоколів.