I trader subiscono liquidazioni mentre un glitch dell'oracle di Aave cancella $27M

Una configurazione errata sull'oracle CAPO di Aave ha causato liquidazioni in E-Mode per 10.938 wstETH, risultando in una perdita di 345 ETH. L'errore ha interessato oltre 30 account utente, ma Aave non ha subito debiti cattivi secondo il CEO di Chaos Labs Omer Goldberg.

I trader hanno subito massicce liquidazioni per un totale di 27 milioni di dollari dopo che l'oracle di rischio Correlated Asset Price Oracle (CAPO) di Aave ha sperimentato un glitch tecnico, facendo scendere il limite del tasso di cambio wstETH/stETH al di sotto del tasso di cambio di mercato corrente.

L'errore ha causato un calo del tasso di cambio dell'2,85%, innescando circa 10.938 wstETH in liquidazioni E-Mode su 34 account utente.

Gli utenti interessati saranno rimborsati integralmente, afferma il fondatore di Chaos Labs Omer Goldberg

Omer Goldberg, fondatore di Chaos Labs, ha scritto su X che l'incidente non ha avuto impatto sul protocollo Aave e che tutti gli utenti interessati saranno pienamente compensati. Ha anche aggiunto che il team stava lavorando a una soluzione permanente per impedire il ripetersi dell'incidente.

1/ stETH Configurazione errata CAPO

Oggi, una configurazione errata sull'oracle CAPO di Aave ha causato liquidazioni in modalità E per wstETH, provocando una perdita di 345 ETH.

Non è stato incorso alcun debito cattivo e tutti gli utenti interessati saranno rimborsati integralmente.

Maggiori dettagli di seguito.

— Omer Goldberg (@omeragoldberg) March 10, 2026

Durante l'incidente, i bot di liquidazione hanno prelevato 499 ETH in bonus di liquidazione e in valore realizzato attraverso l'evento di mispricing del tasso di cambio.

Secondo un pubblicazione di Chaos Labs (partner di sicurezza on-chain e gestione del rischio di Aave), il protocollo ha recuperato 141 ETH dai ricavi dei bonus di liquidazione sui rimborsi di Buildernet, nonché 13 ETH in commissioni di liquidazione.

La pubblicazione ha evidenziato che il protocollo utilizzerà i fondi recuperati, insieme a fondi aggiuntivi dal tesoro DAO del protocollo, per rimborsare gli utenti interessati che sono stati liquidati a causa dell'errore. 

La piattaforma di sicurezza ha affermato che le diverse restrizioni di aggiornamento a livello di smart contract erano la causa probabile dell'evento di mispricing, che alla fine ha portato a una disallineamento tra il timestamp del snapshot on-chain e il rapporto dello snapshot.

Chaos Labs ha dichiarato che un meccanismo off-chain ha tentato di modificare il rapporto dello snapshot a circa 1,2282. Tuttavia, un vincolo di sicurezza on-chain ha impedito che il rapporto dello snapshot superasse la soglia del 3% per periodo di 72 ore.

Il timestamp dello snapshot non è stato convalidato rispetto a quel percorso di aggiornamento vincolato, che rifletteva ancora un punto di riferimento di 7 giorni fa. Poiché l'aggiustamento non poteva avvenire automaticamente, la discrepanza ha creato una configurazione incoerente, facendo calcolare a CAPO un tasso di cambio massimo consentito di circa 1,1939 inferiore al tasso live di circa 1,228.

Aave ha erroneamente quotato wstETH a circa il 2,85% in meno rispetto al suo prezzo di mercato, causando la violazione dei requisiti minimi di collateralizzazione da parte di più posizioni di prestito. Secondo Chaos Labs, il protocollo Aave stesso non ha accumulato debiti cattivi a causa del incidente di mispricing.

In seguito all'incidente, Chaos Labs ha temporaneamente ridotto il limite di prestito wstETH a 1 su Aave Core e Aave Prime per ridurre l'esposizione aggiuntiva e prevenire ulteriori liquidazioni. La piattaforma di sicurezza ha dichiarato che ha anche allineato «il parametro del rapporto dello snapshot con la finestra di riferimento del timestamp dello snapshot corrente attraverso un intervento manuale di Risk Steward» per risincronizzare i parametri on-chain configurati verso la normalità.

Aave scende del 1.6% nelle ultime 24 ore

AAVE è in calo dell'1,6% nelle ultime 24 ore, aggiungendosi alla sua perdita settimanale del 3,84% secondo dati da CoinMarketCap. L'asset crypto è attualmente scambiato a 110,11$ e ha oscillato tra 130,67$ e 95,11$ dall'inizio di febbraio. 

L'accaduto ha sollevato domande sul fatto se una terza parte possa forzare il sistema a ricadere nuovamente, e se il difetto fosse un problema di progettazione o un legittimo problema di sistema.

Cryptopolitan ha recentemente ha riportato che HypurrFi, un mercato di prestito su Hyperliquid's HyperEVM, ha scoperto un bug di arrotondamento nel codice core di Aave V3 prima della versione 3.5. 

La scoperta ha portato a una sospensione temporanea dei depositi e delle richieste di prestito sui mercati interessati per prevenire lo sfruttamento da parte di attori malintenzionati. La scoperta è emersa poco dopo che il protocollo ha annunciato il successo del suo upgrade V4 in un rapporto di sicurezza completo che dettagliava un processo di revisione di un anno condotto da marzo 2025 a febbraio 2026.