Des traders sont liquidés suite à un bug de l'oracle Aave qui a effacé 27 millions de dollars

Une erreur de configuration de l'oracle CAPO d' Aavea provoqué des liquidations en mode E d'une valeur de 10 938 wstETH, entraînant une perte de 345 ETH. L'erreur a affecté plus de 30 comptes utilisateurs, mais Aave n'a enregistré aucune créance irrécouvrable, selon Omer Goldberg, PDG de Chaos Labs.

Les traders ont subi des liquidations massives totalisant 27 millions de dollars après qu'un problème technique survenu dans l'oracle de risque CAPO (Correlated Asset Price Oracle) d' Aavea entraîné une chute du plafond du taux de change wstETH/stETH en dessous du taux de change actuel du marché.

L'erreur a entraîné une baisse du taux de change de 2,85 %, déclenchant des liquidations en mode électronique d'environ 10 938 wstETH sur 34 comptes d'utilisateurs.

Les utilisateurs concernés seront intégralement remboursés, affirme Omer Goldberg, fondateur de Chaos Labs

Omer Goldberg, fondateur de Chaos Labs, a écrit sur X que l'incidentdent aucun impact sur le Aave protocole et que tous les utilisateurs concernés seraient intégralement indemnisés. Il a également ajouté que l'équipe travaillait à une solution permanente pour éviter que ce problèmedent se reproduise.

1/ stETH CAPO Mauvaise configuration

Aujourd’hui, une erreur de configuration sur l’oracle CAPO d’ Aavea provoqué des liquidations en mode E de wstETH, entraînant une perte de 345 ETH.

Aucune créance irrécouvrable n'a été constatée et tous les utilisateurs concernés seront intégralement remboursés.

Suite ci-dessous.

— Omer Goldberg (@omeragoldberg) 10 mars 2026

Au cours de l'dent, les bots liquidateurs ont utilisé 499 ETH en bonus de liquidation et en valeur réalisée grâce à l'événement de mauvaise tarification du taux de change.

Selon une publication de Chaos Labs (partenaire d' Aave), le protocole a récupéré 141 ETH grâce aux revenus des bonus de liquidation sur les remboursements Buildernet, ainsi que 13 ETH en frais de liquidation.

La publication soulignait que le protocole utiliserait les fonds récupérés, ainsi que des fonds supplémentaires provenant de la trésorerie de la DAO du protocole, pour rembourser les utilisateurs concernés qui ont été liquidés en raison de cette erreur. 

La plateforme de sécurité a déclaré que les différentes contraintes de mise à jour au niveau dutracintelligent étaient la cause probable de l'erreur de tarification, ce qui a finalement conduit à un décalage entre l'horodatage de l'instantané sur la chaîne et le ratio d'instantanés.

Chaos Labs a déclaré qu'un mécanisme hors chaîne avait tenté de modifier le ratio de snapshots à environ 1,2282. Cependant, une contrainte de sécurité sur la chaîne a empêché le ratio de snapshots de dépasser le seuil de 3 % par période de 72 heures.

L'horodatage de l'instantané n'a pas été validé par rapport à la trajectoire de mise à jour contrainte, qui reflétait encore un point de référence vieux de 7 jours. L'ajustement n'ayant pu être effectuématic, cette divergence a engendré une configuration incohérente, amenant CAPO à calculer un taux de change maximal autorisé d'environ 1,1939 inférieur au taux en temps réel d'environ 1,228.

Aave a fixé par erreur le prix du wstETH à environ 2,85 % en dessous de son prix de marché, ce qui a entraîné le non-respect des exigences minimales de garantie pour plusieurs positions d'emprunt. Selon Chaos Labs, le Aave lui-même n'a pas subi de créances irrécouvrables suite à cette de prixdent.

Suite à cetdent, Chaos Labs a temporairement réduit le plafond d'emprunt de wstETH à 1 sur Aave Core et Aave Prime afin de limiter l'exposition et d'éviter de nouvelles liquidations. La plateforme de sécurité a également indiqué avoir aligné le paramètre de ratio de snapshots sur la fenêtre de référence temporelle des snapshots actuels grâce à une intervention manuelle de son responsable des risques, afin de resynchroniser les paramètres onchain configurés.

Aave a baissé de 1,6 % au cours des dernières 24 heures

AAVE a baissé de 1,6 % au cours des dernières 24 heures, portant sa perte à 3,84 % sur sept jours, selon les données de CoinMarketCap. Cet actif crypto s'échange actuellement à 110,11 $ et a fluctué entre 95,11 $ et 130,67 $ depuis début février. 

Cet incident a soulevé des questions quant à la possibilité pour un tiers de forcer le système à retomber dans ses travers, et quant à savoir si le défaut était un problème de conception ou un problème légitime du système.

Cryptopolitan récemment signalé que HypurrFi, une plateforme de prêt sur HyperEVM d'Hyperliquid, avait découvert un bug d'arrondi dans le Aave code source 

Cette découverte a entraîné la suspension temporaire des dépôts et des demandes d'emprunt sur les marchés concernés afin d'empêcher toute exploitation par des acteurs malveillants. Elle est intervenue peu après l'annonce par le protocole du succès de sa mise à niveau V4 dans un rapport de sécurité exhaustif détaillant un processus d'examen mené pendant un an, de mars 2025 à février 2026.