Технічна невідповідність у налаштуваннях цінового механізму платформи Aave короткочасно сформувала хибне враження про нижчу вартість одного з популярних токенів, що призвело до ліквідації позицій користувачів на суму $26 млн.
Зазначений актив — Wrapped stETH (wstETH), інструмент із доходністю, який широко застосовується як застава в межах кредитного протоколу Aave.
Помилка ціноутворення спричинила примусові продажі на млн $
Aave, як і переважна більшість кредитних протоколів, використовує дані цінових оракулів (price feeds) з метою постійного контролю: чи достатній обсяг застави для покриття позики конкретного користувача.
У разі зниження вартості заставного активу система автоматично виконує ліквідацію позицій задля збереження інтересів кредиторів. Проте в описаній ситуації реального падіння вартості не відбулося: протокол Aave лише інтерпретував це інакше через внутрішню помилку.
Захист від штучних цінових маніпуляцій забезпечує спеціальний запобіжник — CAPO (Capped Asset Price Oracle). Механізм обмежує швидкість підвищення котирувань активу, убезпечуючи від спекулятивних атак чи упередженого порядку дій з боку недобросовісних учасників.
CAPO накладає верхнє обмеження на темпи зростання ціни актива, спираючись на два взаємопов’язані налаштування, які повинні перебувати у синхронізації. Саме тут виникла асинхронія.
- Одне з налаштувань оновилося лише частково через вбудоване обмеження швидкості
- Інше просунулося на повну, ніби оновлення повністю завершене.
Розбіжність між цими параметрами спричинила розрахунок вартості wstETH зі заниженням приблизно на 2,85% відносно ринкової ціни.
Для абсолютної більшості користувачів відхилення на 2,85% не мало би особливого значення. Однак ті, чия кредитна позиція перебувала на межі допустимої застави, опинилися в зоні автоматизованої ліквідації.
Ліквідація користувачів: що сталося
У межах епізоду було розформовано 34 облікових записи, в результаті чого 10 938 wstETH реалізовано на покриття позик, які б за коректних ринкових умов залишилися повністю забезпеченими.
Спеціалізовані боти, що постійно сканують Aave на предмет арбітражних можливостей ліквідації, отримали близько 499 ETH чистого прибутку за даними post-mortem-звіту компанії Chaos Labs, що спеціалізується на оцінці ризиків.
Власних збитків для платформи Aave не зафіксовано. Прострочених кредитів не було й резервний фонд протоколу залишився недоторканим.
«Протокол Aave не зазнав негативних наслідків», — уточнив Стані Кулечов, засновник та CEO Aave.
Постраждалі користувачі, чиї позиції було ліквідовано, понесли реальні збитки, і зараз команда платформи вживає необхідних заходів для відновлення балансу.
Частина екстрагованих коштів — 141,5 ETH — повернена шляхом компенсацій BuilderNet, додатково відшкодовано ще 13 ETH у вигляді комісій.
Ці відшкодування будуть спрямовані постраждалим користувачам напряму. Решта суми — не більше 345 ETH — покриватиметься із скарбниці DAO, фонд якої формується з доходів протоколу.
Одна з учасниць спільноти, користувач Frida, висловила принципово гостріший запит у публічному обговоренні: чи повинна компанія Chaos Labs, яка налаштовує оракул Aave, поділити з платформою відповідальність за матеріальні втрати?
«Чи несе Chaos Labs відповідальність за цей інцидент? Чи буде окрема пропозиція щодо компенсації користувачів, де Chaos Labs візьме участь у фінансуванні?» — сформулювала питання Frida.
Звіт від Aave утримався від прямого призначення відповідальності Chaos Labs та виокремив технічну невідповідність у налаштуваннях, а не конструктивну ваду.
Залишається відкритим питання прямої участі фахівців з ризиків у процедурі компенсації, оскільки платформа Aave оперативно не надала відповідь на запит видання BeInCrypto.
Водночас засновник Chaos Labs Омер Голдберг підтвердив: відшкодування отримають всі постраждалі користувачі.
«Всі постраждалі користувачі будуть повністю компенсовані. Представники Aave DAO SP остаточно узгоджують план компенсацій і незабаром опублікують його», — заявив Омер Голдберг.
Ліміти на wstETH для відкриття нових позицій, що були тимчасово призупинені під час інциденту, мають повернутися до попередніх значень на обох відповідних ринках платформи Aave.
Після публікації аналітичного висновку вартість токена AAVE зросла на 1,53% до $110,52, що сигналізує: реакцію команди користувачі та ринок сприйняли як коректний крок із мінімізацією наслідків вразливості.
