10 березня в DeFi-протоколі Aave трапилася несправність оракула. Це викликало хибні ліквідації позицій у токені wstETH на суму приблизно $26 мільйонів.
Негаразди виникли через неточне налагодження Correlated Asset Price Oracle (CAPO) — запобіжного механізму протоколу від різких цінових коливань. За відомостями ризик-менеджерів з Chaos Labs, через розбіжність даних інструмент зафіксував вартість активу на рівні 1,1939 замість фактичних 1,228.
Першопричиною випадку стала помилка під час апдейту: офчейн-алгоритм спробував відкоригувати котирування одночасно. У той же час він не врахував обмеження смартконтракту: параметр дозволено збільшувати максимум на 3% кожні три доби. В результаті ефективний обмінний курс у протоколі знизився на 2,85%, що і спровокувало каскад ліквідацій.
Збій торкнувся 34 акаунтів. Система примусово реалізувала 10 938 wstETH. Зовнішні ліквідатори отримали прибуток на помилці близько 499 ETH. У Chaos Labs підкреслили, що інцидент не призвів до безповоротних боргів Aave.
Команда оперативно ліквідувала неполадку. Розробники тимчасово зменшили ліміти на позики wstETH і в ручному режимі відрегулювали параметри оракула.
Зараз проєкт готує програму компенсацій. Потерпілим відшкодують збитки коштом 141,5 ETH, які вдалося повернути після інциденту, а також 345 ETH з казначейства ДАО. Команда зазначила, що основна архітектура оракулів безпечна, а збій викликаний виключно конфліктом налаштувань.
Нагадаємо, в лютому сумарний обсяг позик на Aave перевершив $1 трлн. Проєкт першим в сфері децентралізованих фінансів досяг цього показника.