Aave oracle səhvi yaşadı, nəticədə 26 milyon dollar dəyərində ədalətsiz wstETH likvidasiyası baş verdi

DeFi protokolu Aave 10 mart tarixində Ethereum Core və Prime instansiyalarında müvəqqəti oracle nasazlığı yaşadı, nəticədə təxminən 26 milyon dollar dəyərində wstETH mövqeləri ədalətsiz şəkildə likvidasiya olundu.

Problem, Aave-nin əsas risk idarəetmə təminatçısı Chaos Labs tərəfindən hazırlanan post-mortem hesabatına görə, Correlated Asset Price Oracle (CAPO) konfiqurasiyasındakı səhvdən qaynaqlanıb. CAPO qəfil qiymət sıçrayışlarının qarşısını almaq üçün nəzərdə tutulmuş təhlükəsizlik mexanizmidir.

Chaos Labs bildirib ki, problem CAPO üçün istifadə olunan snapshot nisbəti və snapshot timestamp arasında uyğunsuzluqdan yaranıb. Bu, oracle-ın təxminən 1.1939 səviyyəsində məhdudlaşdırılmış mübadilə nisbətini bildirməsinə səbəb olub ki, bu da real bazar göstəricisi olan 1.228-dən xeyli aşağıdır və nəticədə E-Mode mövqelərində səhvən likvidasiyalara gətirib çıxarıb.

Post-mortemdə qeyd olunduğuna görə, bu uyğunsuzluq mövcud olan bir onchain məhdudiyyətini nəzərə almayan ofchain prosesdəki diqqətsizlikdən qaynaqlanıb.

"Əməliyyat baxımından, bizim ofchain prosesimiz snapshot nisbətinin təxminən ~1.2282-ə yenilənməsini müəyyən etdi, bu da 7 gün əvvəlki mübadilə nisbətinə uyğun olan düzgün göstərici idi," post-mortemdə deyilir. "Lakin, snapshot nisbət parametri bir onchain məhdudiyyətə tabedir: o, yalnız hər 3 gündə bir dəfə maksimum 3% artırıla bilər... Bir yeniləmədə onu ~1.2282-ə təyin etmək mümkün deyildi."

Chaos Labs, bu səbəbdən protokol tərəfindən istifadə olunan effektiv mübadilə nisbətində 2.85% azalma yarandığını və nəticədə təxminən 10,938 wstETH-in likvidasiyasına səbəb olduğunu bildirib.

Bu hadisə təxminən 34 hesabı təsir edib və ədalətsiz likvidasiyaların ümumi dəyərinin 26 milyon dollar civarında olduğu təxmin edilir. Bu arada, üçüncü tərəf likvidatorları bu problemlərdən təxminən 499 ETH dəyərində qazanc əldə ediblər. Chaos Labs əlavə edib ki, Aave bu insidentdən borc yığmayıb.

Kompensasiya prosesi davam edir

Problem baş verdikdən sonra, Chaos Labs sürətli şəkildə müdaxilə edərək müvəqqəti olaraq wstETH borc limitlərini azaltdı və düzgün oracle dəyərini bərpa etmək üçün snapshot parametrlərini əl ilə uyğunlaşdırdı. Komanda bildirib ki, 141.5 ETH hadisə zamanı bərpa olunub və təsirlənmiş istifadəçilərə kompensasiya etmək məqsədilə DAO xəzinəsindən də 345 ETH-ə kimi istifadə olunacaq kompensasiya planı hazırlanır.

"Nəticə etibarilə, bu hadisə CAPO və ya ofchain risk oracle dizaynındakı bir qüsuru əks etdirmirdi, əksinə fərqli onchain yeniləmə məhdudiyyətləri səbəbindən yaranan bir onchain konfiqurasiya uyğunsuzluğu idi və nəticədə snapshot nisbəti və snapshot timestamp arasında uyğunluq pozulmuşdu," Chaos Labs qeyd edib.