Une panne de l'oracle Aave a entraîné la liquidation inappropriée d'environ 26 millions de dollars en wstETH

Odaily Planet Daily rapporte qu’après un rapport post-incident publié par Chaos Labs, un fournisseur de services de gestion des risques pour Aave, une panne temporaire de l’oracle s’est produite le 10 mars, entraînant la liquidation d’environ 26 millions de dollars en positions wstETH. L’incident a affecté les marchés Aave Ethereum Core et Prime, touchant au total 34 comptes, avec environ 10 938 wstETH liquidés.

La panne est due à une erreur de configuration de l’oracle de prix des actifs liés à Aave, CAPO. Dans ce système, une incompatibilité entre le taux de snapshot et le timestamp de snapshot a conduit l’oracle à afficher un taux de change d’environ 1,1939, alors que le taux réel du marché était d’environ 1,228, ce qui représente une déviation de 2,85 %, déclenchant la liquidation automatique sur le marché E-Mode.

Chaos Labs indique que le processus hors chaîne a déterminé que le taux de snapshot devrait être mis à jour à environ 1,2282, mais que la règle sur la chaîne limite la hausse de ce paramètre à 3 % tous les 3 jours, empêchant une mise à jour immédiate, ce qui a causé un décalage de paramètres.

Lors de l’incident, un liquidateur tiers a réalisé un profit d’environ 499 ETH grâce à la liquidation forcée. La perte n’a pas été supportée par le protocole lui-même, mais par l’emprunteur. Chaos Labs a temporairement réduit la limite d’emprunt en wstETH et a ajusté manuellement les paramètres. Une compensation est en cours, avec 141,5 ETH déjà récupérés pour indemniser, et jusqu’à 345 ETH supplémentaires pouvant être ajoutés depuis le trésor de l’Aave DAO si nécessaire. Chaos Labs affirme que cet incident n’est pas dû à un défaut de conception de CAPO, mais résulte d’un décalage dans la configuration sur la chaîne sous différentes contraintes de mise à jour.