¡Breaking! El mayor protocolo de préstamos DeFi, Aave, se "desborda" en la madrugada, 27 millones de dólares son cazados con precisión, ¿está segura tu posición?

La madrugada del 11 de marzo, $Aave experimentó un evento de liquidación atípico. No hubo volatilidad extrema en el mercado ni ataque externo, pero posiciones de préstamo por valor de aproximadamente 27 millones de dólares fueron forzadamente liquidadas en pocas horas. 34 direcciones de usuarios, en total alrededor de 10,938 $wstETH, fueron completamente gestionadas por bots de liquidación en la cadena.

El socio de gestión de riesgos respondió primero en las redes sociales, y su CEO afirmó claramente que el protocolo no generó ninguna deuda incobrable, y que todos los usuarios afectados recibirían una compensación total. Los fundadores de $Aave también confirmaron posteriormente que el fondo del protocolo permanecía intacto.

Lo particular de este evento es que la causa de la liquidación no fue una distorsión común en los precios de los oráculos. Según el informe detallado publicado posteriormente, el problema se originó en un módulo de seguridad interno llamado CAPO. Este módulo fue diseñado para evitar que alguien manipulara los precios para inflar artificialmente el valor de las garantías, estableciendo un límite en la tasa de aumento de precios para tokens con ingresos por staking como $wstETH.

CAPO dependía de dos parámetros clave: la tasa de cambio instantánea (snapshot) regulada por reglas en la cadena, y la marca de tiempo del snapshot sin restricciones de tasa. Ambos debían actualizarse sincronizadamente, pero en esta ocasión hubo un desfase. La tasa de cambio del snapshot no se actualizó correctamente debido a las restricciones, mientras que la marca de tiempo saltó directamente a un punto anterior.

Este desfase provocó que el precio máximo permitido para $wstETH calculado por el sistema fuera aproximadamente un 2.85% menor que el precio real del mercado. Para posiciones que operan con alta eficiencia de apalancamiento, esta subestimación del 2.85% fue suficiente para que varias posiciones, que estaban en línea de seguridad, cruzaran el umbral de liquidación.

Analizando el flujo de beneficios, los liquidadores obtuvieron aproximadamente 116 $ETH en recompensas normales. Además, unos 382 $ETH en beneficios provinieron de arbitrajes, aprovechando la diferencia entre el precio subestimado por el protocolo y el precio de mercado. En total, unos 499 $ETH, valorados en aproximadamente 1.27 millones de dólares en ese momento, salieron de las posiciones de los usuarios afectados.

En cuanto a la respuesta técnica, el equipo de gestión de riesgos actuó de manera rápida. Su CEO prometió una compensación total y reconoció que este error de configuración fue una lección grave. Parte de los fondos de compensación provino de la recuperación de unos 141.5 $ETH, y el resto fue complementado por el tesoro del protocolo, con un límite total de aproximadamente 345 $ETH.

En la parte técnica, el equipo redujo temporalmente el límite de préstamo de $wstETH en el mercado afectado a 1, y mediante un mecanismo de administrador de riesgos corrigieron manualmente los parámetros desfasados, para luego restaurar el límite original de préstamo.

Los problemas relacionados con los oráculos no son nuevos en DeFi. El 18 de febrero de este año, otro protocolo de préstamos sufrió un error en la configuración del oráculo, que hizo que el precio de $cbETH se marcara brevemente en 1 dólar, causando una deuda incobrable de casi 1.8 millones de dólares. En la historia pasada, también ha habido casos de pérdidas de cientos de millones de dólares debido a fallos en los oráculos.

Pero lo que diferencia a este evento de $Aave es que el error no provino de una fuente externa de datos, sino que fue causado por la capa de seguridad interna diseñada específicamente para la protección del protocolo. Esta “escudo” que debía proteger a los usuarios, en condiciones de parámetros mal ajustados, se convirtió en la “navaja” que ejecutó la liquidación.

“El código es la ley” es el principio central de DeFi, que elimina la intervención humana, pero también significa que cualquier error en una línea de código o parámetro puede ejecutarse automáticamente y de forma irreversible. La compensación económica puede reparar las pérdidas de los usuarios, pero las reparaciones más profundas requieren volver a los aspectos técnicos: mecanismos de verificación de actualizaciones de parámetros, chequeos de coherencia en las restricciones en la cadena y sistemas de monitoreo en tiempo real que puedan alertar con anticipación.

Sígueme para más análisis y perspectivas en tiempo real del mercado cripto! $BTC $ETH $SOL

#GateAI Lanzamiento destacado de Blue Lobster