Händler werden liquidiert, als Aave-Oracle-Fehler 27 Mio. US-Dollar vernichtet

Eine Fehlkonfiguration im CAPO-Oracle von Aave führte zu E-Mode-Liquidationen im Wert von 10.938 wstETH, was einen Verlust von 345 ETH zur Folge hatte. Der Fehler betraf mehr als 30 Benutzerkonten, aber Aave hat laut Chaos-Labs-CEO Omer Goldberg keine schlechten Schulden (Bad Debt) akkumuliert.

Händler haben massive Liquidationen in Höhe von insgesamt 27 Millionen US-Dollar erlitten, nachdem der Correlated Asset Price Oracle (CAPO) von Aave einen technischen Fehler aufwies, der dazu führte, dass die wstETH/stETH-Wechselkurs-Obergrenze unter den aktuellen Marktkurs fiel.

Der Fehler verursachte einen Rückgang des Wechselkurses um 2,85 %, was rund 10.938 wstETH an E-Mode-Liquidationen über 34 Benutzerkonten auslöste.

Betroffene Benutzer werden vollständig erstattet, sagt Chaos-Labs-Gründer Omer Goldberg

Omer Goldberg, Gründer von Chaos Labs, schrieb auf X, dass der Vorfall keine Auswirkungen auf das Aave-Protokoll hatte und dass alle betroffenen Benutzer vollständig entschädigt werden. Er fügte hinzu, dass das Team an einer dauerhaften Lösung arbeite, um zu verhindern, dass der Vorfall erneut auftritt.

1/ Fehlkonfiguration des stETH CAPO

Heute verursachte eine Fehlkonfiguration im CAPO-Oracle von Aave wstETH E-Mode-Liquidationen, was zu einem Verlust von 345 ETH führte.

Es wurden keine schlechten Schulden akkumuliert, und alle betroffenen Benutzer werden vollständig erstattet.

Mehr dazu unten.

— Omer Goldberg (@omeragoldberg) März 10, 2026

Während des Vorfalls kassierten Liquidator-Bots 499 ETH an Liquidationsboni und im Wert, der durch das Wechselkurs-Fehlkalkulationsereignis realisiert wurde.

Laut einem Veröffentlichung von Chaos Labs (Onchain-Sicherheits- und Risikomanagement-Partner von Aave) erholte das Protokoll 141 ETH aus den Einnahmen der Liquidationsboni auf Buildernet-Rückerstattungen sowie 13 ETH an Liquidationsgebühren.

Die Veröffentlichung hob hervor, dass das Protokoll die zurückgewonnenen Mittel zusammen mit zusätzlichen Mitteln aus dem DAO-Schatz des Protokolls verwenden wird, um betroffene Benutzer zu erstatten, die aufgrund des Fehlers liquidiert wurden. 

Die Sicherheitsplattform sagte, dass die unterschiedlichen Aktualisierungseinschränkungen auf Smart-Contract-Ebene die wahrscheinliche Ursache für das Fehlkalkulationsereignis waren, was letztlich zu einer Fehlausrichtung zwischen dem Onchain-Snapshot-Zeitstempel und dem Snapshot-Verhältnis führte.

Chaos Labs sagte, ein Off-Chain-Mechanismus versuchte, das Snapshot-Verhältnis auf etwa 1,2282 zu ändern. Eine Onchain-Sicherheitsbeschränkung verhinderte jedoch, dass das Snapshot-Verhältnis die 3 %-Schwelle pro 72-Stunden-Zeitraum überschritt.

Der Snapshot-Zeitstempel wurde nicht gegen diesen eingeschränkten Aktualisierungspfad validiert, der immer noch einen 7 Tage alten Referenzpunkt widerspiegelte. Da die Anpassung nicht automatisch erfolgen konnte, entstand eine inkonsistente Konfiguration, die dazu führte, dass CAPO einen maximal zulässigen Wechselkurs berechnete, der etwa 1,1939 unter dem Live-Kurs von rund 1,228 lag.

Aave bewertete wstETH fälschlicherweise etwa 2,85 % unter seinem Marktpreis, was dazu führte, dass mehrere Kreditpositionen ihre Mindestkollateralisierungsanforderungen verletzten. Laut Chaos Labs hat das Aave-Protokoll selbst keine schlechten Schulden aus dem Fehlkalkulationsvorfall.

akkumuliert. Nach dem Vorfall reduzierte Chaos Labs vorübergehend die wstETH-Kreditobergrenze auf 1 auf Aave Core und Aave Prime, um weitere Expositionen zu reduzieren und weitere Liquidationen zu verhindern. Die Sicherheitsplattform sagte, sie habe auch „den Snapshot-Verhältnis-Parameter mit dem aktuellen Snapshot-Zeitstempel-Referenzfenster durch manuelle Risk-Steward-Eingriffe“ abgeglichen, um die konfigurierten Onchain-Parameter wieder auf Normalwert zu synchronisieren.

Aave fällt um 1.6% in den letzten 24 Stunden

AAVE ist in den letzten 24 Stunden um 1,6 % gefallen, was zu seinem Sieben-Tage-Verlust von 3,84 % laut Daten von CoinMarketCap hinzukommt. Das Krypto-Asset wird derzeit bei 110,11 US-Dollar gehandelt und wurde seit Anfang Februar zwischen 130,67 und 95,11 US-Dollar gehandelt. 

Der Vorfall hat Fragen aufgeworfen, ob eine dritte Partei das System dazu zwingen kann, erneut zurückzufallen, und ob der Fehler ein Designproblem oder ein legitimes Systemproblem war.

Cryptopolitan berichtete kürzlich berichtete dass HypurrFi, ein Kreditmarkt auf Hyperliquid’s HyperEVM, vor Version 3.5 einen Rundungsfehler im Kerncode von Aave V3 entdeckt hat. 

Die Entdeckung führte zu einer vorübergehenden Aussetzung von Einzahlungen und Kreditanfragen in den betroffenen Märkten, um Ausbeutungen durch böswillige Akteure zu verhindern. Die Entdeckung trat kurz auf, nachdem das Protokoll den Erfolg seines V4-Upgrade in einem umfassenden Sicherheitsbericht bekannt gab, der einen einjährigen Überprüfungsprozess von März 2025 bis Februar 2026 detailliert beschrieb.