Les traders sont liquidés alors qu'un bug de l'oracle Aave anéantit $27M

Une mauvaise configuration de l'oracle CAPO d'Aave a provoqué des liquidations E-Mode de 10 938 wstETH, entraînant une perte de 345 ETH. L'erreur a affecté plus de 30 comptes utilisateurs, mais Aave n'a encouru aucune dette irrécouvrable selon le PDG de Chaos Labs, Omer Goldberg.

Les traders ont subi des liquidations massives totalisant 27 millions de dollars après qu'un bug technique de l'oracle de risque Correlated Asset Price Oracle (CAPO) d'Aave ait fait chuter le plafond du taux de change wstETH/stETH en dessous du taux de change actuel du marché.

L'erreur a provoqué une baisse du taux de change de 2,85 %, déclenchant environ 10 938 wstETH en liquidations E-Mode sur 34 comptes utilisateurs.

Les utilisateurs affectés seront intégralement remboursés, déclare Omer Goldberg, fondateur de Chaos Labs

Omer Goldberg, fondateur de Chaos Labs, a écrit sur X que l'incident n'avait eu aucun impact sur le protocole Aave et que tous les utilisateurs affectés seraient intégralement indemnisés. Il a également ajouté que l'équipe travaillait à une solution permanente pour empêcher la récurrence de l'incident.

1/ Mauvaise configuration CAPO stETH

Aujourd'hui, une mauvaise configuration de l'oracle CAPO d'Aave a provoqué des liquidations en mode E pour le wstETH, entraînant une perte de 345 ETH.

Aucune dette irrécouvrable n'a été encourue, et tous les utilisateurs affectés seront intégralement remboursés.

Plus de détails ci-dessous.

— Omer Goldberg (@omeragoldberg) mars 10, 2026

Pendant l'incident, les bots de liquidation ont encaissé 499 ETH de bonus de liquidation et de valeur réalisée grâce à l'événement de sous-évaluation du taux de change.

Selon un publication de Chaos Labs (partenaire de sécurité on-chain et de gestion des risques d'Aave), le protocole a récupéré 141 ETH des revenus de bonus de liquidation sur les remboursements Buildernet, ainsi que 13 ETH de frais de liquidation.

La publication a souligné que le protocole utiliserait les fonds récupérés, ainsi que des fonds supplémentaires du trésor DAO du protocole, pour rembourser les utilisateurs affectés qui ont été liquidés en raison de l'erreur. 

La plateforme de sécurité a indiqué que les contraintes de mise à jour différentes au niveau du contrat intelligent étaient la cause probable de l'événement de sous-évaluation, qui a finalement conduit à un désalignement entre l'horodatage de la capture instantanée on-chain et le ratio de capture instantanée.

Chaos Labs a déclaré qu'un mécanisme hors chaîne a tenté de modifier le ratio de capture instantanée à environ 1,2282. Cependant, une contrainte de sécurité on-chain a empêché le ratio de capture instantanée de dépasser le seuil de 3 % par période de 72 heures.

L'horodatage de la capture instantanée n'a pas été validé par rapport à ce chemin de mise à jour contraint, qui reflétait toujours un point de référence de 7 jours. Puisque l'ajustement ne pouvait pas se produire automatiquement, l'écart a créé une configuration incohérente, amenant CAPO à calculer un taux de change maximum autorisé d'environ 1,1939, inférieur au taux en direct d'environ 1,228.

Aave a incorrectement évalué le wstETH à environ 2,85 % en dessous de son prix de marché, provoquant le dépassement des exigences minimales de collateralisation par plusieurs positions d'emprunt. Selon Chaos Labs, le protocole Aave lui-même n'a pas accumulé de dette irrécouvrable à la suite de l' incident de sous-évaluation.

Après l'incident, Chaos Labs a temporairement réduit le plafond d'emprunt wstETH à 1 sur Aave Core et Aave Prime pour réduire l'exposition supplémentaire et empêcher de nouvelles liquidations. La plateforme de sécurité a déclaré qu'elle a également aligné « le paramètre de ratio de capture instantanée avec la fenêtre de référence d'horodatage de capture instantanée actuelle par une intervention manuelle du Risk Steward » pour resynchroniser les paramètres on-chain configurés à la normale.

Aave baisse de 1.6 % au cours des dernières 24 heures

AAVE est en baisse de 1,6 % au cours des dernières 24 heures, s'ajoutant à sa perte de sept jours de 3,84 % selon de données CoinMarketCap. L'actif crypto est actuellement négocié à 110,11 $ et a été négocié entre 130,67 $ et 95,11 $ depuis début février. 

Cet événement a soulevé des questions sur la possibilité qu'une tierce partie force le système à rechuter, et si la faille était un problème de conception ou un problème système légitime.

Cryptopolitan a récemment a rapporté HypurrFi, un marché de prêt sur HyperEVM de Hyperliquid, a découvert un bug d'arrondi dans le code noyau d'Aave V3 avant la version 3.5. 

Cette découverte a conduit à une suspension temporaire des dépôts et des demandes d'emprunt sur les marchés affectés pour empêcher l'exploitation par des acteurs malveillants. La découverte est survenue peu après que le protocole a annoncé le succès de sa mise à niveau V4 dans un rapport de sécurité complet détaillant un processus de révision d'un an mené de mars 2025 à février 2026.