How Aave’s Safety System Accidentally Wiped Out $26 Million in User Positions
Как система безопасности Aave случайно ликвидировала позиции пользователей на сумму 26 миллионов долларов.
Незначительное несоответствие в системе ценообразования Aave временно заставило популярный токен казаться более дешевым, чем он был на самом деле, и этого оказалось достаточно, чтобы ликвидировать позиции пользователей на сумму 26 миллионов долларов.
Затронутым токеном был Wrapped stETH (wstETH), актив, приносящий доход, который обычно используется в качестве обеспечения на платформе кредитования Aave.
Sponsored
Sponsored
Как сбой в ценообразовании привел к массовым принудительным продажам.
Aave, как и большинство протоколов кредитования, использует ценовые данные для определения, достаточно ли обеспечения у заемщика для покрытия его кредитов.
Когда стоимость обеспечения снижается, протокол автоматически ликвидирует позиции для защиты кредиторов. В данном случае стоимость обеспечения фактически не снижалась. Просто система Aave так посчитала.
Протокол использует механизм безопасности под названием CAPO (Capped Asset Price Oracle), предназначенный для защиты от внезапных, искусственных скачков цен, которыми могут воспользоваться злоумышленники.
CAPO по сути устанавливает предел скорости, с которой может расти цена актива, используя два внутренних параметра, которые должны быть синхронизированы. Эти два параметра пришли в несовпадение.
- Один параметр был обновлен частично из-за встроенного ограничения скорости.
- Другой параметр продвинулся так, как будто обновление было выполнено полностью.
9/ Проблема: это значение не могло быть отправлено. Контракт отклонил бы его, потому что правильное значение "снимок" выросло более чем на 3% по сравнению со старым значением февраля 2024 года. https://t.co/2DrOTNwQq4 pic.twitter.com/KnmRNZxlHg
— Omer Goldberg (@omeragoldberg) 10 марта 2026 года
Этот разрыв между параметрами привел к тому, что Aave рассчитала цену wstETH примерно на 2,85% ниже ее справедливой стоимости.
Для большинства пользователей разница в 2,85% ничего не означала. Однако для тех, у кого были высокорискованные позиции, когда заимствования были близки к пределу обеспечения, этого оказалось достаточно, чтобы привести их счета в зону ликвидации.
Sponsored
Sponsored
Что произошло с пользователями, чьи позиции были ликвидированы.
По 34 счетам было автоматически продано примерно 10 938 wstETH для покрытия кредитов, которые, при нормальном ценообразовании, были бы вполне здоровыми.
Сторонние боты, которые отслеживают Aave для выявления возможностей ликвидации, получили около 499 ETH прибыли от этого инцидента, согласно анализу, опубликованному компанией Chaos Labs.
Компания Aave не понесла финансовых потерь. Ни один кредит не остался непогашенным, и резервы протокола не были затронуты.
«Протокол Aave не пострадал», – заверил Стани Кулешов, основатель и генеральный директор Aave.
Однако пользователи, у которых были проведены принудительные продажи активов, понесли реальные убытки, и сейчас Aave работает над тем, чтобы компенсировать эти убытки.
Протокол смог вернуть 141,5 ETH из изъятых средств с помощью механизма возврата средств BuilderNet, а также еще 13 ETH в виде комиссий.
Эти возвращенные средства будут напрямую направлены пострадавшим пользователям. Компания Aave подтвердила, что любой оставшийся дефицит, в пределах 345 ETH, будет покрыт из резервного фонда DAO, который финансируется за счет доходов протокола.
Член сообщества, Frida, задала более острый вопрос на публичном форуме, спросив, должна ли компания Chaos Labs, компания, занимающаяся управлением конфигурациями оракулов Aave, нести финансовую ответственность:
«Несет ли Chaos Labs какую-либо ответственность за произошедшее? Будет ли предложен отдельный план компенсации, в котором Chaos Labs будет играть роль в финансировании?» – спросила Frida.
В отчете о произошедшем компания Aave не стала возлагать вину на Chaos Labs, представив инцидент как проблему конфигурации, а не как конструктивный недостаток.
Неизвестно, будет ли компания, занимающаяся управлением рисками, вносить вклад в компенсацию, поскольку компания Aave не сразу ответила на запрос BeInCrypto.
Однако основатель Chaos Labs, Омер Голдберг, заявил, что каждый пострадавший пользователь будет полностью возмещен.
«Каждый пострадавший пользователь будет полностью возмещен. Представители DAO Aave разрабатывают план возмещения и опубликуют его в ближайшее время», – написал Омер.
Лимиты заимствований для wstETH, которые были временно приостановлены во время инцидента, будут восстановлены до прежних уровней на обоих рынках Aave.
Цена AAVE выросла на 1,53%, до 110,52 доллара, после публикации отчета о произошедшем, что свидетельствует о том, что рынок оценил реакцию как адекватные меры по смягчению последствий.