Chaos Labs: Событие ликвидации на Aave на сумму около 27 миллионов долларов было вызвано проблемой конфигурации оракула CAPO.

PANews сообщила 11 марта, что, согласно аналитическому отчету, опубликованному Chaos Labs, недавнее событие ликвидации на сумму 27 миллионов долларов на платформе Aave было вызвано проблемой конфигурации оракула CAPO, отвечающего за управление рисками. Основная причина заключается в несоответствии ограничений обновления на уровне смарт-контракта: параметр snapshotRatio, ограниченный ончейн-ограничением в 3% роста каждые 3 дня, не мог быть напрямую обновлен с приблизительного значения 1.1572 до целевого значения около 1.2282, а мог увеличиться только до приблизительно 1.1919; в то время как snapshotTimestamp был успешно обновлен до метки времени, относящейся к 7 дням назад. Это несоответствие между коэффициентом и меткой времени привело к тому, что оракул CAPO рассчитал потолок обменного курса (примерно 1.1939), который был на 2.85% ниже фактического рыночного обменного курса, что спровоцировало ликвидацию примерно 10 938 токенов wstETH.

В результате инцидента протокол не понес убытков. Chaos Labs и BGD Labs немедленно снизили лимит заимствований wstETH для затронутых активов до 1 и восстановили обменный курс, вручную скорректировав параметры через Risk Steward. 141.5 ETH было возвращено через BuilderNet и будет использовано для компенсации пострадавшим пользователям. Оставшаяся сумма будет покрыта казначейством Aave, и ожидается, что сумма, которую необходимо временно компенсировать DAO, не превысит 345 ETH.