Cấu hình sai lệch của oracle CAPO trên Aave đã khiến 34 người dùng mất các vị trí trị giá 27 triệu USD, với cam kết hoàn trả đầy đủ từ DAO.
Một oracle được cấu hình sai trên Aave, giao thức DeFi cho vay lớn nhất, đã kích hoạt việc thanh lý wstETH trị giá 27 triệu USD không công bằng vào ngày 10 tháng 3, ảnh hưởng đến 34 người dùng không bao giờ nên bị thanh lý.
Oracle CAPO (Correlated Asset Price Oracle) của Aave đã báo cáo tỷ giá hối đoái được giới hạn khoảng 1.1939 cho wstETH, thấp hơn nhiều so với tỷ giá thị trường thực tế khoảng 1.228. Mức giảm giá 2,85% đã kích hoạt việc thanh lý chế độ E-Mode trên 34 vị trí với tổng giá trị 27 triệu USD.
Nguyên nhân gốc rễ là sự không nhất quán giữa tỷ lệ ảnh chụp và dấu thời gian ảnh chụp được sử dụng cho hệ thống CAPO. Quá trình ngoài chuỗi không thành công trong việc tính toán ràng buộc trên chuỗi hiện có, khiến oracle định giá thấp wstETH so với ETH.
Các bot thanh lý đã hành động trong vài giây, thu được 499 ETH (khoảng 1,2 triệu USD) tiền thưởng bằng cách thực thi các vị trí không hợp lệ cho việc thanh lý.
Sự cố này làm nổi bật rủi ro dai dẳng trong DeFi: độ tin cậy của oracle. Thậm chí trên một giao thức được thử nghiệm lâu đời như Aave, một tham số được cấu hình sai duy nhất cũng có thể dẫn đến hàng triệu đô la tổn thất.
Không có nợ xấu nào được phát sinh bởi bản thân giao thức. Aave đã lấy lại 141 ETH thông qua hoàn tiền BuilderNet và 13 ETH bổ sung trong phí thanh lý. DAO đã cam kết phủ kín sự thiếu hụt còn lại, với tất cả 34 người dùng bị ảnh hưởng sẽ nhận được hoàn trả đầy đủ lên đến 345 ETH được xác định là lợi nhuận thanh lý dư thừa.
Sự kiện này cũng đặt ra các câu hỏi về các tham số rủi ro chế độ E-Mode và liệu các biện pháp bảo vệ bổ sung, chẳng hạn như các mạch trì hoãn thanh lý hoặc xác minh đa oracle, có nên trở thành tiêu chuẩn cho các vị trí có giá trị cao hay không.
Quy trình quản trị Aave DAO cho đề xuất hoàn trả được dự kiến sẽ diễn ra trong những ngày tới. Thảo luận cộng đồng đã bắt đầu xung quanh các kiểm tra xác nhận oracle chặt chẽ hơn và có thể là các mạch ngắt cho các vị trí chế độ E-Mode. Giá token AAVE đã giảm một chút sau tin tức nhưng kể từ đó đã ổn định, cho thấy thị trường coi phản ứng của DAO là đủ thích hợp.
Đây là một tình huống đang phát triển. Cam kết hoàn trả đầy đủ cho thấy sự trưởng thành của quản trị Aave, nhưng sự cố này là một lời nhắc nhở rằng rủi ro oracle vẫn là một trong những bề mặt tấn công quan trọng nhất của DeFi.
Key Aave contributor BGD Labs will end all technical work on April 1, citing centralization concerns and friction with Aave Labs over v4 development.
The DeFi lending protocol faces internal conflict over brand control and fee allocation, triggering a whale sell-off while founder Stani Kulechov buys the dip.
Bitwise submits SEC applications for ETFs covering AAVE, UNI, SUI, NEAR, and seven other altcoins, targeting March 2026 launch.
Tuyên bố miễn trừ: Nội dung tin tức chỉ dành cho mục đích thông tin và không nên được coi là tư vấn tài chính. Điều kiện thị trường có thể thay đổi nhanh chóng. Luôn tự nghiên cứu.
