Salah konfigurasi oracle CAPO di Aave menyebabkan 34 pengguna kehilangan posisi senilai $27 juta, dengan kompensasi penuh dijanjikan oleh DAO.
Sebuah oracle yang salah konfigurasi di Aave, protokol lending DeFi terbesar, memicu likuidasi wstETH yang keliru senilai $27 juta pada 10 Maret, mempengaruhi 34 pengguna yang seharusnya tidak pernah dilikuidasi.
CAPO (Correlated Asset Price Oracle) Aave melaporkan kurs tukar yang terbatas sekitar 1.1939 untuk wstETH, jauh di bawah kurs pasar aktual sekitar 1.228. Undervaluation sebesar 2.85% memicu likuidasi E-Mode di 34 posisi yang berjumlah $27 juta.
Penyebab akarnya adalah inkonsistensi antara rasio snapshot dan timestamp snapshot yang digunakan untuk sistem CAPO. Kelalaian proses offchain gagal memperhitungkan batasan onchain yang sudah ada, menyebabkan oracle menilai wstETH lebih rendah relatif terhadap ETH.
Likuidasi bot bergerak dalam hitungan detik, menangkap 499 ETH (sekitar $1.2 juta) dalam bonus dengan mengeksekusi posisi yang tidak layak untuk likuidasi secara sah.
Insiden ini menyoroti risiko yang persisten di DeFi: keandalan oracle. Bahkan pada protokol yang telah terbukti seperti Aave, satu parameter yang salah konfigurasi dapat mengakibatkan kerugian jutaan.
Tidak ada utang buruk yang ditanggung protokol itu sendiri. Aave memperoleh kembali 141 ETH melalui pengembalian BuilderNet dan 13 ETH tambahan dalam biaya likuidasi. DAO telah menjanjikan untuk menutupi kekurangan yang tersisa, dengan semua 34 pengguna yang terkena dampak akan menerima kompensasi penuh hingga 345 ETH yang diidentifikasi sebagai kelebihan likuidasi.
Acara ini juga memunculkan pertanyaan tentang parameter risiko E-Mode dan apakah perlindungan tambahan, seperti sirkuit penundaan likuidasi atau verifikasi multi-oracle, harus menjadi standar untuk posisi bernilai tinggi.
Proses tata kelola DAO Aave untuk proposal kompensasi diharapkan dalam hari-hari mendatang. Diskusi komunitas telah dimulai di sekitar pemeriksaan oracle yang lebih ketat dan potensi circuit breaker untuk posisi E-Mode. Harga token AAVE turun sebentar setelah berita tersebut tetapi telah stabil sejak saat itu, menunjukkan pasar menganggap respons DAO memadai.
Ini adalah situasi yang berkembang. Janji kompensasi penuh menunjukkan kedewasaan tata kelola Aave, tetapi insiden ini berfungsi sebagai pengingat bahwa risiko oracle tetap menjadi salah satu permukaan serangan paling kritis di DeFi.
Key Aave contributor BGD Labs will end all technical work on April 1, citing centralization concerns and friction with Aave Labs over v4 development.
The DeFi lending protocol faces internal conflict over brand control and fee allocation, triggering a whale sell-off while founder Stani Kulechov buys the dip.
Bitwise submits SEC applications for ETFs covering AAVE, UNI, SUI, NEAR, and seven other altcoins, targeting March 2026 launch.
Disclaimer: Konten berita hanya untuk tujuan informasi dan tidak boleh dianggap sebagai nasihat keuangan. Kondisi pasar dapat berubah dengan cepat. Selalu lakukan riset sendiri.
