Событие ликвидации Aave на сумму около 27 миллионов долларов США было вызвано проблемой конфигурации оракула CAPO

Gate News сообщает, что 11 марта анализ Chaos Labs показал, что недавнее событие ликвидации примерно на 27 миллионов долларов в Aave связано с проблемой конфигурации риск-оракулов CAPO. Основной причиной является несогласованность обновлений на уровне смарт-контрактов: параметр snapshotRatio ограничен на блокчейне так, что его можно увеличивать только на 3% каждые 3 дня, что не позволяет напрямую обновить его с примерно 1,1572 до целевого значения около 1,2282 — можно только увеличить его до примерно 1,1919; в то время как snapshotTimestamp успешно обновился до временной метки, соответствующей 7 дням назад. Такое несоответствие между соотношением и временной меткой привело к тому, что расчетный предел курса обмена CAPO (около 1,1939) оказался ниже фактического рыночного курса примерно на 2,85%, что вызвало ликвидацию около 10 938 wstETH. В ходе инцидента протокол не понес убытков. Chaos Labs и BGD Labs немедленно снизили лимит заимствований wstETH для пострадавших случаев до 1 и вручную скорректировали параметры через Risk Steward для восстановления курса. Через BuilderNet было возвращено 141,5 ETH, которые будут использованы для компенсации пострадавших пользователей, оставшаяся часть покрыта фондом Aave, а предполагаемая сумма временной компенсации со стороны DAO не превысит 345 ETH.