Chaos Labs : environ 2,7 millions de dollars de liquidations sur Aave dus à un problème de configuration de l'oracle CAPO

Le 11 mars, selon un rapport d’analyse publié par Chaos Labs, un événement de liquidation d’environ 27 millions de dollars sur Aave a été causé par un problème de configuration de l’oracle de prévision des risques CAPO. La cause fondamentale réside dans une incohérence dans les contraintes de mise à jour au niveau des contrats intelligents : le paramètre snapshotRatio est limité à une croissance de seulement 3 % toutes les 3 jours sur la chaîne, ne pouvant pas passer directement de environ 1,1572 à la valeur cible d’environ 1,2282, mais seulement à environ 1,1919 ; tandis que le snapshotTimestamp a été mis à jour avec succès à un timestamp d’il y a 7 jours. Ce décalage entre le ratio et le timestamp a entraîné une limite de taux de change calculée par CAPO (environ 1,1939) inférieure d’environ 2,85 % au taux de marché réel, déclenchant la liquidation d’environ 10 938 wstETH. Lors de l’événement, le protocole n’a pas généré de créances douteuses. Chaos Labs et BGD Labs ont immédiatement réduit la limite d’emprunt en wstETH pour l’instance affectée à 1, et ont rétabli le taux de change en alignant manuellement les paramètres via Risk Steward. Via BuilderNet, 141,5 ETH ont été récupérés pour compenser les utilisateurs affectés, le reste étant couvert par le fonds de la communauté Aave, avec un montant de compensation temporaire par le DAO estimé à ne pas dépasser 345 ETH.