Трейдеры ликвидируются из-за сбоя оракула Aave, уничтожающего $27M

Неправильная конфигурация оракула CAPO в Aave привела к ликвидации позиций в E-Mode на сумму 10 938 wstETH, что повлекло за собой потерю 345 ETH. Ошибка затронула более 30 пользовательских счетов, но, согласно генеральному директору Chaos Labs Омеру Голдбергу, Aave не понес плохих долгов.

Трейдеры понесли массовые ликвидации на общую сумму $27 млн после того, как риск-оракул Correlated Asset Price Oracle (CAPO) в Aave столкнулся с техническим сбоем, из-за которого предел курса обмена wstETH/stETH упал ниже текущего рыночного курса обмена.

Ошибка привела к падению курса обмена на 2,85%, что спровоцировало примерно 10 938 wstETH в ликвидациях E-Mode по 34 пользовательским счетам.

Пострадавшие пользователи будут полностью возмещены, говорит основатель Chaos Labs Омер Голдберг

Омер Голдберг, основатель Chaos Labs, написал в X, что инцидент не повлиял на протокол Aave и что все пострадавшие пользователи будут полностью компенсированы. Он также добавил, что команда работает над постоянным решением, чтобы предотвратить повторение инцидента.

1/ Неправильная конфигурация CAPO stETH

Сегодня из-за неправильной настройки оракула CAPO в Aave произошли ликвидации в режиме E-Mode для wstETH, что привело к потере 345 ETH.

Плохие долги не были понесены, и все пострадавшие пользователи будут полностью возмещены.

Подробнее ниже.

— Омер Голдберг (@omeragoldberg) марта 10, 2026

Во время инцидента боты-ликвидаторы получили 499 ETH в виде бонусов за ликвидацию и в виде стоимости, реализованной через событие некорректного ценообразования обменного курса.

Согласно публикация от Chaos Labs (партнера Aave в области безопасности блокчейна и управления рисками), протокол восстановил 141 ETH из доходов бонусов за ликвидацию на возмещения Buildernet, а также 13 ETH в виде комиссий за ликвидацию.

В публикации подчеркивается, что протокол использует восстановленные средства, а также дополнительные средства из казны DAO протокола, для возмещения пострадавшим пользователям, которые были ликвидированы из-за ошибки. 

Платформа безопасности заявила, что различные ограничения на обновление на уровне смарт-контрактов были вероятной причиной события некорректного ценообразования, которое в конечном итоге привело к несоответствию между временной меткой ончейн-снимка и коэффициентом снимка.

Chaos Labs заявила, что внецепной механизм попытался изменить коэффициент снимка примерно до 1,2282. Однако ончейн-ограничение безопасности предотвратило превышение коэффициентом снимка порога в 3% за 72-часовой период.

Временная метка снимка не была проверена на соответствие этому ограниченному пути обновления, который все еще отражал 7-дневную справочную точку. Поскольку корректировка не могла произойти автоматически, возникло несоответствие в конфигурации, из-за чего CAPO вычислил максимально допустимый курс обмена примерно на 1,1939 ниже живого курса, составляющего примерно 1,228.

Aave ошибочно оценил wstETH примерно на 2,85% ниже его рыночной цены, что привело к нарушению минимальных требований к обеспечению по нескольким позициям заимствования. Согласно Chaos Labs, сам протокол Aave не понес плохих долгов из-за инцидента с некорректным ценообразованием.

После инцидента Chaos Labs временно снизила лимит заимствования wstETH до 1 в Aave Core и Aave Prime, чтобы уменьшить дополнительную экспозицию и предотвратить дальнейшие ликвидации. Платформа безопасности заявила, что она также синхронизировала «параметр коэффициента снимка с текущим окном временной метки снимка через ручное вмешательство Risk Steward», чтобы вернуть настроенные ончейн-параметры в нормальное состояние.

Aave упал на 1.6% за последние 24 часов

AAVE снизился на 1,6% за последние 24 часа, что увеличивает его семидневное падение на 3,84%, согласно данным данных с CoinMarketCap. В настоящее время криптоактив торгуется по цене $110,11 и с начала февраля торговался в диапазоне от $130,67 до $95,11. 

Этот инцидент вызвал вопросы о том, может ли третья сторона заставить систему снова дать сбой, и была ли уязвимость проблемой дизайна или легитимным сбоем системы.

Cryptopolitan недавно сообщал сообщается, что HypurrFi, рынок кредитования на HyperEVM платформы Hyperliquid, обнаружил ошибку округления в базовом коде Aave V3 до версии 3.5. 

Обнаружение привело к временной приостановке депозитов и запросов на заимствования на затронутых рынках, чтобы предотвратить эксплуатацию злоумышленниками. Об этом стало известно вскоре после того, как протокол объявил об успешном завершении обновления V4 в комплексном отчете о безопасности, подробно описывающем годовой процесс проверки, проведенный с марта 2025 по февраль 2026 года.