Aave erleidet einen Oracle-Fehler, der zu ungerechten wstETH-Liquidationen in Höhe von 26 Millionen Dollar führt

Das DeFi-Protokoll Aave erlebte am 10. März eine vorübergehende Fehlfunktion seines Orakels auf den Ethereum Core und Prime Instanzen, wodurch rund 26 Millionen Dollar an wstETH-Positionen zu Unrecht liquidiert wurden.

Das Problem entstand laut einem Post-Mortem von Chaos Labs, dem wichtigsten Risikomanagement-Anbieter von Aave, durch eine Fehlkonfiguration im Correlated Asset Price Oracle (CAPO). CAPO dient als Sicherheitsmechanismus, um plötzliche Preissprünge zu verhindern.

Chaos Labs erklärte, dass das Problem durch eine Inkonsistenz zwischen dem Snapshot-Verhältnis und dem Snapshot-Zeitstempel, die für CAPO verwendet wurden, verursacht wurde. Dies führte dazu, dass das Orakel einen begrenzten Wechselkurs von etwa 1,1939 meldete – deutlich unter dem tatsächlichen Marktwert von etwa 1,228 – was zu fehlerhaften Liquidationen in E-Mode-Positionen führte.

Die Inkonsistenz entstand laut dem Post-Mortem aus einer Nachlässigkeit im Offchain-Prozess, der eine bestehende Onchain-Beschränkung nicht berücksichtigte.

"Operativ hat unser Offchain-Prozess bestimmt, dass das Snapshot-Verhältnis auf etwa 1,2282 aktualisiert werden sollte, dem passenden Wert entsprechend dem Wechselkurs sieben Tage zuvor", heißt es im Post-Mortem. "Allerdings unterliegt der Snapshot-Verhältnis-Parameter einer Onchain-Beschränkung: Er kann nur alle 3 Tage um 3% erhöht werden ... Es war nicht möglich, ihn in einem einzelnen Update auf ~1,2282 zu setzen."

Chaos Labs erklärte, dass dies zu einer Diskrepanz führte, die einen effektiven Wechselkurs von 2,85% unter den tatsächlichen Kurs fallen ließ und die Liquidation von rund 10.938 wstETH auslöste.

Das Ereignis betraf etwa 34 Konten, wobei der Gesamtwert der ungerechtfertigten Liquidationen auf etwa 26 Millionen Dollar geschätzt wird. In der Zwischenzeit erzielten Dritte als Liquidatoren etwa 499 ETH Gewinn durch den Fehler. Chaos Labs fügte hinzu, dass Aave durch den Vorfall keine schlechten Schulden angehäuft hat.

Entschädigung in Vorbereitung

Nach dem Fehler griff Chaos Labs sofort ein, indem es die Kreditobergrenzen für wstETH vorübergehend senkte und die Snapshot-Parameter manuell anpasste, um den korrekten Orakelwert wiederherzustellen. Das Team merkte an, dass ein Entschädigungsplan im Gange ist, bei dem 141,5 ETH aus dem Vorfall und bis zu 345 ETH aus der DAO-Treasury verwendet werden, um betroffene Nutzer zu entschädigen.

"Letztlich spiegelt dieser Vorfall keinen Fehler im zugrundeliegenden CAPO oder im Offchain-Risikoorakel-Design wider, sondern eine fehlerhafte Onchain-Konfiguration unter abweichenden Onchain-Update-Beschränkungen, die dazu führte, dass Snapshot-Verhältnis und Snapshot-Zeitstempel nicht mehr übereinstimmten", so Chaos Labs.