Только что стал свидетелем чего-то довольно необычного в пространстве DeFi. Aave произошла ликвидация на $27 миллион, но вот в чем дело — не было рыночного краха, взлома, ничего внешнего. Сам протокол был полностью в порядке. Так что же на самом деле произошло?

Оказывается, виновником стала внутренняя система безопасности под названием CAPO, которая должна предотвращать манипуляции с ценой. Иронично, ведь этот «страж» стал триггером ликвидации. Проблема заключалась в несогласованности параметров. Два значения, которые должны были обновляться вместе, вышли из синхронизации — обменный курс снимка для wstETH изменился всего на 3% (из-за ограничений по курсу), но временная метка прыгнула на 7 дней вперед без ограничений. Это создало разрыв, в результате которого протокол недооценивал wstETH примерно на 2,85% по сравнению с реальной рыночной ценой.

Обычно это считается шумом, но режим E-Mode в Aave позволяет пользователям использовать заемные средства значительно сильнее, поэтому позиции стали очень чувствительны даже к небольшим отклонениям цены. Недооценка подтолкнула аккаунты к порогу ликвидации, и боты сделали остальное. Около 34 аккаунта были ликвидированы, примерно 10 938 wstETH «собрано» ботами-ликвидаторами.

Ликвидаторы получили около 116 ETH в виде вознаграждения, а также еще 382 ETH от арбитражных прибылей между недооцененной ценой протокола и рыночной реальностью. Общая сумма извлеченной стоимости — примерно 499 ETH ($1.27М). Но что интересно с точки зрения системы — нулевой плохой долг, фондовый пул в целости, убытки понесли только эти 34 адреса.

Chaos Labs, партнер по управлению рисками Aave, сразу взял на себя ответственность. Генеральный директор Omer Goldberg пообещал полное возмещение пострадавшим пользователям. Они восстановили 141,5 ETH и объединили их с фондами казны DAO Aave, планируя выделить около 345 ETH ($870К) для покрытия всех. Во время аварийных мер они вручную перенастроили параметры и временно ограничили заимствование wstETH, прежде чем восстановить лимиты после исправления.

Что поразительно в этом инциденте, так это то, что он не был вызван плохими внешними данными или атакой — сама система безопасности создала цепочку ликвидаций. Мы уже видели, как проблемы с оракулами разрушали DeFi раньше (Moonwell оценил cbETH по цене $1 вместо $2,200 недавно, создав плохой долг на сумму $1,8М). Но этот случай особенный, потому что проблема возникла из-за собственной защитной системы протокола.

Это основное противоречие в DeFi: смарт-контракты выполняются автоматически, без вмешательства человека — в этом и заключается суть. Но это также означает, что любое несогласование параметров может запустить необратимые операции раньше, чем кто-то заметит. Компенсация может залечить финансовскую рану, но настоящее решение должно быть на уровне кода — улучшенная проверка параметров, системы контроля целостности и мониторинга, которые выявляют ошибки до того, как они перерастут в ликвидации.