В результате сбоя в системе Oracle Aave трейдеры потеряли 27 миллионов долларов

Ошибка в конфигурации оракула CAPO компании Aaveпривела к ликвидации в режиме E на сумму 10 938 wstETH, что повлекло за собой потерю 345 ETH. По словам генерального директора Chaos Labs Омера Голдберга, ошибка затронула более 30 учетных записей пользователей, но Aave не понесла никаких безнадежных долгов.

Трейдеры понесли огромные убытки в размере 27 миллионов долларов после того, как в системе анализа рисков Correlated Asset Price Oracle (CAPO) от Aaveпроизошел технический сбой, из-за которого лимит обменного курса wstETH/stETH упал ниже текущего рыночного курса.

Ошибка привела к падению обменного курса на 2,85%, что вызвало ликвидацию примерно 10 938 wstETH в режиме E-Mode на 34 учетных записях пользователей.

Пострадавшим пользователям будет полностью возмещен ущерб, заявил основатель Chaos Labs Омер Голдберг

Омер Голдберг, основатель Chaos Labs, написал на X, что инцидентdent повлиял на Aave протокол и что все пострадавшие пользователи получат полную компенсацию. Он также добавил, что команда работает над постоянным решением, чтобы предотвратитьdent .

1/ Неправильная конфигурация каподастра stETH

Сегодня ошибка конфигурации оракула CAPO от Aaveпривела к ликвидации wstETH в режиме E, в результате чего было потеряно 345 ETH.

Безнадежных долгов не образовалось, и всем пострадавшим пользователям будет полностью возмещен ущерб.

Подробнее ниже.

— Омер Голдберг (@omeragoldberg) 10 марта 2026 г.

В ходеdentботы-ликвидаторы присвоили 499 ETH в виде ликвидационных бонусов и средств, полученных в результате искажения обменного курса.

Согласно публикации Chaos Labs (партнера Aave), протокол вернул 141 ETH за счет бонусов за ликвидацию средств, полученных в результате возврата средств Buildernet, а также 13 ETH в виде комиссий за ликвидацию.

В публикации подчеркивалось, что протокол будет использовать возвращенные средства, а также дополнительные средства из казначейства DAO протокола, для возмещения убытков пострадавшим пользователям, ликвидированным из-за ошибки. 

Платформа безопасности заявила, что вероятным поводом для расценивания стало различие в ограничениях на обновление на уровне смарт-trac, что в конечном итоге привело к несоответствию между меткой времени снимка в блокчейне и коэффициентом снимка.

Компания Chaos Labs заявила, что внесетевой механизм пытался изменить соотношение снимков примерно до 12282. Однако внутрисетевое ограничение безопасности не позволило соотношению снимков превысить пороговое значение в 3% за 72 часа.

Временная метка снимка не была проверена на соответствие этому ограниченному пути обновления, который по-прежнему отражал точку отсчета 7-дневной давности. Поскольку корректировка не могла произойтиmatic, это расхождение создало несогласованную конфигурацию, в результате чего CAPO рассчитал максимально допустимый обменный курс примерно на 1,1939 ниже реального курса, составляющего примерно 1,228.

Aave ошибочно оценила wstETH примерно на 2,85% ниже рыночной цены, что привело к нарушению минимальных требований к обеспечению по нескольким заемным позициям. По данным Chaos Labs, Aave не понес убытков в результате с неправильной оценкойdent.

ПослеdentChaos Labs временно снизила лимит заимствования wstETH до 1 на платформах Aave Core и Aave Prime, чтобы уменьшить дополнительную уязвимость и предотвратить дальнейшие ликвидации. Платформа безопасности также сообщила, что «параметр коэффициента снимков был приведен в соответствие с текущим временным интервалом метки снимка посредством ручного вмешательства управляющего рисками», чтобы синхронизировать настроенные параметры в блокчейне с нормальным состоянием.

За последние 24 часа Aave упали на 1,6%

AAVE снизился на 1,6% за последние 24 часа, увеличив семидневное падение на 3,84%. данным В настоящее время криптовалюта торгуется по цене $110,11 и с начала февраля колебалась в диапазоне от $130,67 до $95,11. 

Этот инцидент вызвал вопросы о том, может ли третья сторона заставить систему снова дать сбой, и была ли эта ошибка проблемой проектирования или же это была реальная системная ошибка.

Cryptopolitan недавно сообщило , что HypurrFi, рынок кредитования на платформе HyperEVM от Hyperliquid, обнаружил ошибку округления в Aave V3 до версии 3.5. 

Обнаружение уязвимости привело к временной приостановке приема депозитов и запросов на заимствования на затронутых рынках, чтобы предотвратить злоумышленников. Эта информация появилась вскоре после того, как протокол объявил об успешном обновлении до версии V4 в подробном отчете о безопасности, описывающем годичный процесс проверки, проведенный с марта 2025 года по февраль 2026 года.