Aave sufrió una falla en el oráculo, 26 millones de wstETH fueron liquidaciones indebidas

DeFi préstamos y préstamos Aave sufrió una falla en su oráculo el 10 de marzo en sus instancias Ethereum Core y Prime, lo que provocó la liquidación injusta de aproximadamente 26 millones de dólares en wstETH, afectando a unos 34 cuentas. Según el informe del principal proveedor de gestión de riesgos de Aave, Chaos Labs, la causa raíz fue un error en la configuración del oráculo de precios de los activos relacionados, y no una falla en el diseño subyacente.

Causa técnica de la falla del oráculo: discrepancia entre la tasa de instantánea y la marca de tiempo

(Origen: Etherscan)

CAPO es un mecanismo de protección diseñado en Aave para evitar picos repentinos en los precios de los activos. El núcleo del problema fue una discrepancia entre la tasa de instantánea (Snapshot Rate) utilizada por CAPO y la marca de tiempo de la instantánea (Snapshot Timestamp).

Chaos Labs explicó en detalle la cadena técnica: el proceso fuera de la cadena determinó que la tasa de instantánea de wstETH debía actualizarse a aproximadamente 1.2282 (correspondiente a la tasa de mercado de hace 7 días). Sin embargo, la tasa de instantánea está limitada en la cadena, permitiendo solo un aumento del 3% cada 3 días, por lo que no pudo actualizarse de una sola vez al valor objetivo. Esta restricción redujo la tasa efectiva utilizada por el protocolo en aproximadamente un 2.85%, resultando en una tasa máxima reportada de aproximadamente 1.1939, muy por debajo de la tasa de mercado real de aproximadamente 1.228, lo que activó una liquidación incorrecta en la posición E-Mode.

Chaos Labs declaró: «Este incidente no refleja un defecto en el diseño subyacente de CAPO ni en el oráculo de riesgos fuera de la cadena, sino que fue causado por una desalineación en la configuración en cadena debido a diferentes restricciones de actualización en cadena, que provocaron una discrepancia entre la tasa de instantánea y la marca de tiempo.»

Impacto del evento: datos cuantitativos en tres dimensiones

La falla del oráculo puede cuantificarse en las siguientes dimensiones:

• Magnitud de liquidaciones indebidas: aproximadamente 10,938 wstETH liquidado, por un total de unos 26 millones de dólares.
• Cuentas afectadas: alrededor de 34 cuentas sufrieron pérdidas por liquidaciones incorrectas en posiciones E-Mode.
• Beneficio de terceros: liquidadores externos obtuvieron aproximadamente 499 ETH en ganancias de esta falla.
• Estado de las deudas incobrables en el protocolo: ninguno, el protocolo Aave no sufrió ninguna deuda incobrable por este evento.

Plan de compensación: 141.5 ETH y fondos del tesoro DAO

Tras la falla, Chaos Labs intervino rápidamente, redujo temporalmente el límite de préstamo de wstETH y ajustó manualmente los parámetros de la instantánea para restaurar el valor del oráculo a niveles correctos.

En cuanto a la compensación, se planea usar dos fuentes de fondos para reembolsar a los usuarios afectados: los 141.5 ETH recuperados del incidente y hasta 345 ETH del tesoro de Aave DAO. Chaos Labs indicó que el proceso de compensación está en marcha y que se pagará directamente a las aproximadamente 34 cuentas afectadas.

Preguntas frecuentes

¿Qué es el oráculo CAPO de Aave y por qué falló esta vez?

CAPO (Correlated Asset Price Oracle) es un mecanismo de protección en Aave para prevenir picos repentinos en los precios de los activos. La falla se debió a que el proceso fuera de la cadena no consideró adecuadamente la restricción de actualización máxima del 3% cada 3 días en la cadena, lo que provocó que la tasa de instantánea y la marca de tiempo no coincidieran, reportando un valor máximo muy por debajo de la tasa de mercado real, y activando liquidaciones incorrectas.

¿Hubo incumplimiento de deuda en el protocolo Aave debido a esta falla?

Según el análisis posterior de Chaos Labs, el protocolo Aave en sí no incurrió en ninguna deuda incobrable. Las pérdidas se concentraron en las 34 cuentas liquidada incorrectamente y en las ganancias de aproximadamente 499 ETH obtenidas por liquidadores externos. La salud financiera general del protocolo no se vio afectada.

¿Cómo serán compensados los usuarios afectados por la falla del oráculo de Aave?

El plan de compensación ya está en marcha, y se pagará directamente a las cuentas afectadas usando los 141.5 ETH recuperados y hasta 345 ETH del tesoro de Aave DAO. Chaos Labs afirmó que la compensación está en proceso.