Protocol de prêt décentralisé Aave a connu une liquidation anormale rare dans la matinée du 11 mars. Il ne s’agit ni d’une chute brutale du marché ni d’une attaque externe, mais d’un décalage dans la configuration du module de sécurité interne CAPO, entraînant une sous-estimation systémique de la valeur de wstETH de 2,85 %, ce qui a déclenché la liquidation forcée de 34 comptes, environ 10 938 wstETH. Lido a également réagi à l’incident de liquidation d’Aave, indiquant que cet événement était dû à une erreur de prix de l’oracle, sans lien avec le protocole Lido.
(Précédent : Fondateur d’Aave : La DeFi fera face à un marché de 200 000 milliards de dollars dans l’énergie solaire, les robots et l’espace, soit 15 fois la taille des 10 plus grandes banques mondiales)
(Contexte supplémentaire : Fondateur de l’écosystème Aave : Aave Labs a dépensé 86 millions de dollars en huit ans, avec six produits tous échoués)
Dans la nuit du 11 mars, le protocole de prêt décentralisé Aave a connu une liquidation anormale rare. Sans chute de marché ni attaque externe, environ 27 millions de dollars de positions de prêt ont été liquidés de force en quelques heures, affectant 34 comptes et environ 10 938 wstETH, qui ont été “récoltés” par des robots de liquidation sur la blockchain.
Source : Données de liquidation de CHAOS LABS
Le partenaire de gestion des risques d’Aave, Chaos Labs, a rapidement réagi sur X, son CEO Omer Goldberg déclarant clairement : « Aucun défaut de crédit, tous les utilisateurs affectés seront indemnisés intégralement. » Stani Kulechov, fondateur d’Aave Labs, a également publié sur X : « Le protocole Aave lui-même n’a été aucunement affecté. »
Contrairement à la plupart des incidents de liquidation, il n’y a pas eu de chute de marché, d’attaque externe ni de distorsion des données de prix. Chaos Labs, partenaire de gestion des risques d’Aave, a clarifié la vérité dans un rapport Post-Mortem publié sur le forum de gouvernance.
Les prix de l’oracle sous-jacent étaient parfaitement précis, le véritable responsable étant un module de sécurité interne appelé CAPO (Capped Asset Price Oracle). Il s’agit d’un mécanisme conçu pour prévenir la manipulation des prix, mais cette fois, il a accidentellement agi comme un « gardien » qui a déclenché la liquidation des utilisateurs.
Lorsqu’il s’agit de gérer des tokens de rendement comme wstETH, qui accumulent des revenus de staking, Aave a mis en place une limite de vitesse d’augmentation du prix pour éviter que des manipulations artificielles n’augmentent la valeur de la garantie.
CAPO dépend de deux paramètres : snapshotRatio (taux de snapshot, contraint par la blockchain, avec une augmentation maximale de 3 % tous les 3 jours) et snapshotTimestamp (horodatage du snapshot, sans limite de vitesse). Ces deux paramètres devraient être synchronisés, mais en cas de décalage, le « taux maximum autorisé » calculé s’écarte du prix réel du marché.
C’est précisément ce qui s’est produit cette fois. Le système a tenté de mettre à jour le taux de snapshot d’environ 1,1572 à 1,2282, mais en raison de la contrainte de vitesse, il n’a pu atteindre que 1,1919 ; en même temps, l’horodatage a sauté directement à un point de référence datant de 7 jours, sans obstacle.
Les deux paramètres ont été mis à jour séparément, sans synchronisation, ce qui a conduit à une estimation du taux maximum autorisé pour wstETH d’environ 1,1939, soit une sous-estimation de 2,85 % par rapport au prix réel du marché.
Source : Forum de gouvernance Chaos Labs, Post-Mortem
Pour une position normale, cette déviation de 2,85 % pourrait n’être qu’un bruit de fond ; mais dans le mode E-Mode (mode haute efficacité) d’Aave, où les utilisateurs peuvent emprunter avec un levier beaucoup plus élevé qu’en mode normal, la sensibilité aux écarts de prix est extrême.
La sous-estimation systémique de la valeur de wstETH a poussé plusieurs positions, initialement au-dessus du seuil de sécurité, à franchir la ligne de liquidation, et les robots sur la blockchain ont effectué le reste.
En termes de profit, le liquidateur a reçu environ 116 ETH en récompense normale, plus environ 382 ETH issus d’arbitrages exploitant la différence entre la valeur sous-estimée par le protocole et le prix réel du marché.
Au total, environ 499 ETH (soit environ 1,27 million de dollars) ont été extraits des positions des utilisateurs lésés. La gestion du protocole est propre : aucun défaut de crédit, la réserve n’a pas été affectée, et la seule perte concerne les 34 comptes liquidés.
L’acteur le plus directement impacté est Chaos Labs, le partenaire de gestion des risques. Son CEO Omer Goldberg a déclaré clairement sur X : « Chaque utilisateur affecté sera indemnisé intégralement. » Il a aussi reconnu que cette erreur de configuration de l’oracle, en tant qu’infrastructure clé du protocole, constitue une leçon sérieuse, et que l’équipe va revoir intégralement le processus de mise à jour des paramètres.
Source : Tweet d’Omer Goldberg
Concernant l’indemnisation, Chaos Labs a déjà récupéré environ 141,5 ETH via BuilderNet, et en complétant avec le fonds de la DAO d’Aave, le plafond d’indemnisation devrait atteindre environ 345 ETH (environ 870 000 dollars), pour couvrir tous les comptes affectés.
Lors de la phase d’urgence, l’équipe a d’abord temporairement réduit la limite d’emprunt en wstETH pour les positions Core et Prime à 1, puis a utilisé le mécanisme Risk Steward pour réajuster manuellement les deux paramètres de snapshot. Après correction, la limite d’emprunt a été rétablie à ses valeurs initiales (Core : 180 000, Prime : 70 000).
Ce n’est pas la première fois que la défaillance d’un oracle secoue le monde DeFi. Récemment, le 18 février, le protocole de prêt Moonwell a été victime d’une erreur de configuration de l’oracle, qui a temporairement fixé le prix du cbETH à environ 1 dollar (contre un prix de marché d’environ 2200 dollars), entraînant près de 1,8 million de dollars de défauts. D’autres incidents comme la manipulation de Mango Markets ou la faille d’Euler Finance ont aussi laissé des pertes de plusieurs centaines de millions de dollars.
Mais cet incident d’Aave est particulier. La cause de l’erreur ne provient pas de données externes, mais de la couche de sécurité interne conçue pour lutter contre la manipulation, qui s’est retournée contre le protocole dans des conditions spécifiques. Cette « armure » est devenue une lame tranchante.
« Code is Law » est la maxime de la finance décentralisée : l’automatisation par contrats intelligents élimine toute intervention humaine, mais chaque erreur dans les paramètres peut entraîner une opération irréversible, souvent sans que l’utilisateur s’en rende compte.
L’engagement de Chaos Labs à indemniser peut réparer cette fracture sur le plan économique, mais la réparation fondamentale doit venir du côté technique : vérification des mises à jour des paramètres, cohérence des contraintes sur la blockchain, et mise en place d’un système de surveillance en temps réel capable d’alerter avant qu’une erreur ne se produise.
