Aave mengalami gangguan oracle, memicu likuidasi wstETH yang tidak adil senilai $26 juta

Protokol DeFi Aave mengalami malfungsi oracle sementara pada instance Ethereum Core dan Prime pada 10 Maret, yang mengakibatkan sekitar $26 juta posisi wstETH dilikuidasi secara tidak adil.

Masalah ini berasal dari kesalahan konfigurasi pada Correlated Asset Price Oracle (CAPO), menurut laporan post-mortem dari Chaos Labs, penyedia manajemen risiko utama Aave. CAPO berfungsi sebagai mekanisme keamanan yang dirancang untuk mencegah lonjakan harga mendadak.

Chaos Labs mengatakan bahwa masalah muncul karena inkonsistensi antara rasio snapshot dan timestamp snapshot yang digunakan untuk CAPO. Hal ini menyebabkan oracle melaporkan nilai tukar batas sekitar 1,1939 — jauh di bawah nilai pasar aktual sekitar 1,228 — yang mengakibatkan likuidasi yang salah pada posisi E-Mode.

Inkonsistensi ini terjadi akibat kelalaian proses offchain yang tidak mempertimbangkan batasan onchain yang ada, menurut laporan post-mortem tersebut.

"Secara operasional, proses offchain kami menentukan bahwa rasio snapshot harus diperbarui menjadi sekitar ~1,2282, nilai yang sesuai dengan nilai tukar 7 hari sebelumnya," kata laporan post-mortem itu. "Namun, parameter rasio snapshot harus mengacu pada batasan onchain: hanya dapat dinaikkan sebesar 3% setiap 3 hari … Tidak memungkinkan untuk menetapkannya ke ~1,2282 dalam satu pembaruan."

Chaos Labs menyebutkan bahwa hal ini menciptakan ketidaksesuaian yang menyebabkan penurunan 2,85% pada nilai tukar efektif yang digunakan oleh protokol, sehingga memicu likuidasi sekitar 10.938 wstETH.

Kejadian ini memengaruhi sekitar 34 akun, dengan total nilai likuidasi tidak adil diperkirakan sekitar $26 juta. Sementara itu, pihak likuidator pihak ketiga mendapatkan keuntungan sekitar 499 ETH dari peristiwa ini. Chaos Labs menambahkan bahwa Aave tidak mengalami utang buruk dari insiden tersebut.

Proses kompensasi sedang berlangsung

Setelah gangguan ini, Chaos Labs mengatakan mereka segera melakukan intervensi dengan sementara waktu menurunkan batas pinjaman wstETH dan menyelaraskan parameter snapshot secara manual untuk mengembalikan nilai oracle yang benar. Tim juga mencatat bahwa rencana kompensasi sedang berjalan, menggunakan 141,5 ETH yang berhasil dipulihkan dari insiden dan hingga 345 ETH dari kas DAO untuk mengganti rugi pengguna yang terdampak.

"Pada akhirnya, insiden ini bukan mencerminkan cacat pada desain dasar CAPO atau oracle risiko offchain, melainkan ketidaksesuaian konfigurasi onchain di bawah batasan pembaruan onchain yang berbeda yang menyebabkan rasio snapshot dan timestamp snapshot menjadi tidak selaras," kata Chaos Labs.