Aave environ 27 millions de dollars de liquidations sont dues à un problème de configuration de l'oracle CAPO

Gate News, le 11 mars, Chaos Labs a analysé et révélé que l’incident récent de liquidation d’environ 27 millions de dollars sur Aave était dû à un problème de configuration de l’oracle de risque CAPO. La cause fondamentale réside dans une incohérence dans les contraintes de mise à jour au niveau des contrats intelligents : le paramètre snapshotRatio est limité par une contrainte en chaîne qui autorise une croissance de seulement 3 % tous les 3 jours, ce qui empêche une mise à jour directe de la valeur d’environ 1,1572 à la valeur cible d’environ 1,2282, permettant seulement une augmentation jusqu’à environ 1,1919 ; tandis que le snapshotTimestamp a été mis à jour avec succès à un timestamp datant de 7 jours. Ce décalage entre le ratio et le timestamp a entraîné une limite de taux de change calculée par CAPO (environ 1,1939) inférieure d’environ 2,85 % au taux de marché réel, ce qui a déclenché la liquidation d’environ 10 938 wstETH. Aucun défaut de paiement n’a été enregistré dans cet incident. Chaos Labs et BGD Labs ont immédiatement réduit la limite de prêt en wstETH pour les instances affectées à 1, et ont manuellement réajusté les paramètres via Risk Steward pour restaurer le taux de change. Grâce à BuilderNet, 141,5 ETH ont été récupérés et seront utilisés pour compenser les utilisateurs affectés, le reste étant couvert par le fonds d’Aave, avec une estimation que le montant temporairement compensé par le DAO ne dépassera pas 345 ETH.