Aave se rozhodlo řešit incident s Oracle po likvidaci v hodnotě 26 milionů dolarů.

Aave se rozhodlo řešit incident s Oracle po likvidaci v hodnotě 26 milionů dolarů.
Společnost Aave vyšetřuje likvidační incident za 26 milionů dolarů

Protokol DeFi lending Aave ohlásil technický incident, který vedl k likvidaci uživatelských pozic v síti Ethereum. Problém byl způsoben chybou v konfiguraci CAPO risk oracle - mechanismu používaného k výpočtu maximálního směnného kurzu mezi tokeny wstETH a stETH.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Chyba způsobila, že systém dočasně používal nižší směnný kurz, než byla skutečná tržní hodnota. Tím se automaticky snížily poměry zajištění pro některé pozice a spustila se řada likvidací. Společnost Aave upřesnila, že navzdory incidentu se v protokolu nehromadí nedobytné pohledávky a tým již zahájil proces kompenzace postižených uživatelů.

Chyba konfigurace vyvolala likvidace

Problém nastal, když limit směnného kurzu wstETH/stETH vypočtený systémem CAPO klesl pod skutečnou tržní úroveň. V důsledku toho se kurz používaný systémem snížil přibližně o 2,85 %.

U některých dlužníků to stačilo ke spuštění likvidace. V rámci režimu zvýšené efektivity E-Mode začalo automatické uzavírání pozic. Celkem bylo zlikvidováno asi 10 938 wstETH na 34 účtech, přičemž celková hodnota dotčených pozic se odhaduje na zhruba 26 milionů USD.

Samotný protokol nezaznamenal deficit likvidity. Likvidátoři však obdrželi přibližně 499 ETH na odměnách a ziscích vytvořených z odchylky kurzu.

Aave vysvětlil, že problém byl způsoben nesouladem parametrů uvnitř inteligentního kontraktu. Omezení rychlosti aktualizace jednoho parametru neodpovídalo časovému razítku použitému v systému výpočtu. V důsledku toho CAPO vypočítal povolený směnný kurz nižší než skutečná hodnota.

"Stručně řečeno, jednalo se o konfigurační incident založený na omezeních na úrovni chytrého kontraktu, který vedl k nesprávné aktualizaci ceny wstETH, což vyvolalo likvidaci ve výši přibližně 26 milionů dolarů," uvedla společnost v prohlášení.

Protokol připravuje kompenzaci pro uživatele

Po zjištění problému tým dočasně omezil výpůjčky wstETH v poolech Ethereum Core a Prime, aby snížil rizika. Poté byly ručně upraveny parametry oracle a sladěny s aktuálními tržními hodnotami.

Část prostředků získaných likvidátory již byla vymožena. Prostřednictvím mechanismu vrácení BuilderNet bylo vráceno přibližně 141 ETH, zatímco přibližně 13 ETH pochází z likvidačních poplatků.

Očekává se, že tyto prostředky budou použity na částečné odškodnění uživatelů, jejichž pozice byly v důsledku incidentu zlikvidovány. Zbývající případné výplaty budou pokryty z pokladny DAO Aave. Podle předběžných odhadů by celková výše kompenzací mohla dosáhnout až 345 ETH.

Co to znamená pro trh DeFi

Incident na Aave opět ukázal, jak citlivé jsou výpůjční protokoly na fungování cenových věštíren. I malé odchylky ve výpočtech mohou rychle vyvolat likvidaci, zejména v systémech s automatizovanou správou kolaterálu.

Aave zůstává jedním z největších decentralizovaných výpůjčních protokolů. Podle společnosti DeFiLlama celková uzamčená hodnota (TVL) v protokolu trvale přesahuje 10 miliard dolarů a platforma funguje v několika blockchainových sítích.

Dříve společnost Aave také dokončila roční audit Aave V4. Podle Aave Labs revize trvala 345 dní a neidentifikovala žádné kritické nebo vysoce rizikové zranitelnosti. Je považován za jeden z nejdelších auditů provedených u významného protokolu DeFi.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.