Aave gặp sự cố oracle, gây ra thanh lý wstETH không công bằng trị giá 26 triệu đô la

Giao thức DeFi Aave đã gặp phải sự cố tạm thời với oracle trên các phiên bản Ethereum Core và Prime vào ngày 10 tháng 3, dẫn đến việc thanh lý bất công các vị thế wstETH trị giá khoảng 26 triệu đô la.

Theo báo cáo hậu kiểm từ Chaos Labs, nhà cung cấp quản lý rủi ro chính của Aave, vấn đề này bắt nguồn từ lỗi cấu hình của Correlated Asset Price Oracle (CAPO). CAPO hoạt động như một cơ chế an toàn được thiết kế để ngăn chặn các biến động giá đột ngột.

Chaos Labs cho biết vấn đề phát sinh từ sự không đồng nhất giữa tỷ lệ snapshot và thời điểm snapshot được sử dụng cho CAPO. Điều này khiến oracle báo cáo tỷ lệ trao đổi bị giới hạn ở mức khoảng 1,1939 – thấp hơn nhiều so với tỷ giá thị trường thực tế khoảng 1,228 – dẫn đến việc thanh lý sai lệch tại các vị thế E-Mode.

Bản hậu kiểm cho biết, sự không thống nhất này xuất phát từ một sai sót trong quy trình ngoài chuỗi (offchain), không tính đến một giới hạn đã tồn tại trên chuỗi (onchain constraint).

"Về mặt vận hành, quy trình offchain của chúng tôi đã xác định rằng tỷ lệ snapshot nên được cập nhật lên khoảng ~1,2282, là tỷ lệ phù hợp với tỷ giá trao đổi 7 ngày trước đó," bản hậu kiểm cho biết. "Tuy nhiên, tham số tỷ lệ snapshot phải tuân theo một giới hạn trên chuỗi: nó chỉ có thể được tăng tối đa 3% mỗi 3 ngày... Không thể đặt nó lên ~1,2282 chỉ trong một lần cập nhật."

Chaos Labs cho biết điều này đã tạo ra sự chênh lệch khiến tỷ lệ trao đổi thực được giao thức sử dụng giảm 2,85%, gây ra việc thanh lý khoảng 10.938 wstETH.

Sự kiện này ảnh hưởng đến khoảng 34 tài khoản, với tổng trị giá các khoản thanh lý bất công ước tính khoảng 26 triệu đô la. Trong khi đó, các bên thanh lý thứ ba đã thu lợi khoảng 499 ETH từ sự cố này. Chaos Labs cho biết thêm rằng Aave không bị phát sinh nợ xấu từ sự kiện này.

Đang tiến hành đền bù

Sau sự cố, Chaos Labs cho biết đã can thiệp nhanh chóng bằng cách tạm thời giảm giới hạn vay wstETH và điều chỉnh tham số snapshot thủ công để khôi phục giá trị oracle chính xác. Nhóm nghiên cứu lưu ý kế hoạch đền bù đang được triển khai, sử dụng 141,5 ETH đã thu hồi từ sự cố và tối đa 345 ETH từ quỹ DAO để hoàn trả cho người dùng bị ảnh hưởng.

"Cuối cùng, sự cố này không phải là do lỗi trong thiết kế cơ bản của CAPO hoặc thiết kế risk oracle offchain, mà là do sự không đồng nhất trong cấu hình onchain khi xuất hiện các giới hạn cập nhật onchain khác nhau, khiến tỷ lệ snapshot và thời điểm snapshot không còn đồng bộ," Chaos Labs cho biết.