Aave 오라클 오류로 $27M의 청산 발생

Aave의 CAPO 오라클 구성 오류로 인해 10,938 wstETH에 대한 E-Mode 청산이 발생하여 345 ETH의 손실이 발생했습니다. 이 오류는 30개 이상의 사용자 계정에 영향을 미쳤지만, Chaos Labs CEO 오메르 골드버그에 따르면 Aave는 나쁜 부채를 발생시키지 않았습니다.

Aave의 상관 자산 가격 오라클(CAPO) 리스크 오라클에 기술적 오류가 발생하여 wstETH/stETH 환율 상한선이 현재 시장 환율보다 낮아지면서 거래자들은 총 2,700만 달러에 달하는 대규모 청산 피해를 입었습니다.

이 오류로 환율이 2.85% 하락하여 34개 사용자 계정 전반에 걸쳐 약 10,938 wstETH의 E-Mode 청산이 발생했습니다.

영향을 받은 사용자는 전액 보상받을 것입니다. Chaos Labs 설립자 오메르 골드버그의 발언

Chaos Labs의 설립자 오메르 골드버그는 X(구 트위터)에 이번 사건이 프로토콜에 Aave 프로토콜 전체적으로 영향을 미치지 않았으며, 모든 영향을 받은 사용자는 전액 보상받을 것이라고 썼습니다. 그는 또한 팀이 이번 사건이 재발하지 않도록 영구적인 해결책을 마련 중이라고 덧붙였습니다.

1/ stETH CAPO 구성 오류

오늘 Aave 의 CAPO 오라클 설정 오류로 wstETH E-Mode 청산이 발생하여 345 ETH 의 손실이 발생했습니다.

나쁜 부채는 발생하지 않았으며, 모든 영향을 받은 사용자는 전액 보상받을 예정입니다.

자세한 내용은 아래를 참조하십시오.

— 오메르 골드버그 (@omeragoldberg) 3월 10일, 2026

사건 동안 청산 봇들은 청산 보너스로 499 ETH를 획득했으며, 환율 오류 사건을 통해 실현된 가치도 포함됩니다.

에 따르면 게재 Aave의 온체인 보안 및 리스크 관리 파트너인 Chaos Labs의 발표에 따르면, 프로토콜은 Buildernet 환불을 통한 청산 보너스 수익에서 141 ETH를 회수했으며, 청산 수수료로 13 ETH를 추가로 회수했습니다.

이 발표는 프로토콜이 오류로 인해 청산된 영향을 받은 사용자에게 보상하기 위해 회수된 자금과 프로토콜의 DAO 재정부에서 추가 자금을 사용할 것이라고 강조했습니다. 

보안 플랫폼은 스마트 계약 수준에서 서로 다른 업데이트 제약 조건이 이 오류 사건의 원인일 가능성이 높으며, 이는 결국 온체인 스냅샷 타임스탬프와 스냅샷 비율 간의 불일치를 초래했다고 밝혔습니다.

Chaos Labs는 오프체인 메커니즘이 스냅샷 비율을 약 1.2282로 수정하려고 시도했지만, 온체인 안전 제약 조건으로 인해 72시간당 3% 임계값을 초과하지 못했다고 말했습니다.

스냅샷 타임스탬프는 여전히 7일 된 기준점을 반영하고 있는 해당 제약 조건 업데이트 경로에 대해 유효성 검증되지 않았습니다. 조정이 자동으로 발생할 수 없었기 때문에 이 불일치는 일관성 없는 구성을 만들어 CAPO가 현재 약 1.228인 실시간 환율보다 약 1.1939 낮은 최대 허용 환율을 계산하도록 했습니다.

Aave는 wstETH를 시장 가격보다 약 2.85% 낮은 가격으로 잘못 책정하여 여러 차입 포지션이 최소 담보 요구 사항을 초과하게 만들었습니다. Chaos Labs에 따르면 Aave 프로토콜 자체는 오류 사건.

사건 이후 Chaos Labs은 추가 노출을 줄이고 추가 청산을 방지하기 위해 Aave Core 및 Aave Prime에서 wstETH 차입 한도를 1로 일시적으로 낮췄습니다. 보안 플랫폼은 또한 수동 Risk Steward 개입을 통해 "스냅샷 비율 매개변수를 현재 스냅샷 타임스탬프 참조 창과 일치시켜" 구성된 온체인 매개변수를 정상으로 다시 동기화했다고 말했습니다.

Aave는 지난 24시간 동안 1.6% 하락

AAVE는 지난 24시간 동안 1.6% 하락했으며, 이는 데이터 CoinMarketCap에 따르면 7일 동안 3.84%의 손실을 추가한 것입니다. 이 암호화폐 자산은 현재 $110.11에 거래되고 있으며, 2월 초 이후 $130.67에서 $95.11 사이에서 거래되어 왔습니다. 

이번 사건은 제3자가 시스템을 다시 침체 상태로 만들 수 있는지, 그리고 이 결함이 설계상의 문제인지 아니면 legitimate한 시스템 문제인지에 대한 의문을 제기했습니다.

크립토폴리탄은 최근 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. Hyperliquid의 HyperEVM에 있는 대출 시장인 HypurrFi가 버전 3.5 이전의 Aave V3 핵심 코드에서 반올림 버그를 발견했습니다. 

이 발견은 악의적인 행위자들의 악용을 방지하기 위해 영향을 받은 시장 전반에 대한 예금 및 차입 요청을 일시적으로 중단하게 했습니다. 이 발견은 프로토콜이 2025년 3월부터 2026년 2월까지 진행된 1년 간의 검토 과정을 상세히 설명한 포괄적인 보안 보고서를 통해 V4 업그레이드 성공을 발표한 직후 나타났습니다.