Chaos Labs: Около 27 миллионов долларов ликвидации Aave вызваны проблемой конфигурации оракула CAPO

По сообщению сайта CoinWorld 11 марта, согласно аналитическому отчету Chaos Labs, недавний случай ликвидации примерно на 27 миллионов долларов в Aave произошел из-за проблемы с настройками оракула риска CAPO. Основной причиной является несогласованность ограничений обновления на уровне смарт-контрактов: параметр snapshotRatio ограничен на блокчейне так, что его можно увеличивать только на 3% каждые 3 дня, и поэтому невозможно напрямую обновить его с примерно 1.1572 до целевого значения 1.2282 — можно лишь увеличить его до примерно 1.1919; в то время как snapshotTimestamp успешно обновился до временной метки, соответствующей 7 дням назад. Такое несоответствие между соотношением и временной меткой привело к тому, что расчетный предел курса обмена CAPO (около 1.1939) оказался примерно на 2.85% ниже фактического рыночного курса, что вызвало ликвидацию около 10 938 wstETH. В ходе инцидента протокол не понес убытков. Chaos Labs и BGD Labs немедленно снизили лимит заимствований wstETH для пострадавших случаев до 1 и вручную скорректировали параметры через Risk Steward для восстановления курса. Через BuilderNet было возвращено 141,5 ETH, которые будут использованы для компенсации пострадавших пользователей, оставшаяся часть покрыта резервами Aave, а предполагаемая сумма временной компенсации со стороны DAO не превысит 345 ETH.