11 березня повідомляється, що децентралізована протокол позик Aave нещодавно зазнав масштабної ліквідації через помилку у налаштуванні цінового оракула. Через тимчасове неправильне визначення ціни Wrapped stETH (wstETH) у системі, близько 34 рахунки були автоматично ліквідовані, що стосувалося активів на суму приблизно 26 мільйонів доларів США, викликавши широку дискусію у спільноті DeFi щодо безпеки оракулів та механізмів ліквідації.
Згідно з пізніше оприлюдненою інформацією, ця подія не стала результатом реального зниження ринкової ціни, а стала технічною помилкою у внутрішній системі цін Aave. Aave залежить від цінових оракулів у блокчейні для оцінки вартості заставних активів. Як тільки вартість застави падає нижче безпечного порогу, система автоматично виконує ліквідацію для захисту коштів позичальників.
Проблема виникла через використання механізму безпеки під назвою CAPO (Capped Asset Price Oracle). Цей механізм призначений для обмеження аномального зростання цін активів, щоб запобігти зловмисним маніпуляціям ринком. Однак через нерівномірне оновлення двох ключових параметрів конфігурації, система за короткий час обчислила ціну wstETH на 2,85% нижче за реальну ринкову вартість.
Ця, здавалося б, незначна різниця у ціні мало вплив на звичайних користувачів, але для рахунків із високим рівнем кредитного плеча та близькою до межі ліквідації заставою вона була достатньою для автоматичної ліквідації. В результаті система продала 10 938 wstETH для погашення позик, хоча за нормальних цінових умов ці позиції залишалися б у безпеці.
Аналіз ризиків, проведений організацією Chaos Labs, показав, що під час ліквідації сторонній робот-бот отримав прибуток близько 499 ETH. Хоча частина позицій користувачів була примусово закрита, сама протокол Aave не зазнав фінансових втрат — всі позики були погашені, а резервні кошти протоколу залишилися незмінними.
Засновник Aave Stani Kulechov заявив, що безпека протоколу не була порушена, але користувачі, яких ліквідували, зазнали збитків, тому спільнота запустить механізм компенсації. Наразі Aave через механізм BuilderNet повернув близько 141,5 ETH і 13 ETH у вигляді комісій, ці кошти будуть безпосередньо повернені постраждалим користувачам.
Що стосується залишку коштів, Aave підтвердив, що максимум 345 ETH буде покрито з казни DAO. Ці кошти походять із доходів протоколу і використовуються для реагування на надзвичайні ситуації та захисту інтересів користувачів.
Тим часом учасник спільноти Frida на форумі висловила сумніви щодо того, чи має Chaos Labs, відповідальна за управління ризиками налаштувань оракулів, нести частину відповідальності. У відповідь засновник Chaos Labs Omer Goldberg зазначив, що всі постраждалі користувачі отримають повне відшкодування, але інцидент класифікується як проблема конфігурації, а не дефект системного дизайну.
Після публікації звіту про інцидент ринок відреагував досить стабільно: ціна AAVE зросла приблизно на 1,53% до 110,52 долара США, що свідчить про те, що інвестори вважають проблему вирішеною.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Figure стикається з звинуваченнями від шортселерів через твердження про інтеграцію блокчейну; акції FIGR впали на 53% від піку в січні
Технологічні рішення Figure зіткнулися з звинуваченнями з боку Morpheus Research у перебільшенні того, як використовується її блокчейн-технологія, що призвело до значного падіння цін на акції. Figure захищала свою діяльність, підкреслюючи свої функції для цифрових активів і сильні показники ефективності.
GateNews4год тому
Х’юстонський шахрай з криптовалютою засуджений до 23 років за шахрайство з $20M Meta-1 Coin
Роберт Данлап, підприємець із Х’юстона, був засуджений до 23 років позбавлення волі за $20 мільйонну криптовалютну аферу, пов’язану з фіктивними активами та оманливою практикою, яка зачепила понад 1,000 жертв. Його справа відображає ширше зростання криптозалежних кіберзлочинів.
GateNews9год тому
SlowMist попереджає про активну фішингову атаку з використанням фальшивого софту "Harmony Voice"
Команда безпеки SlowMist попередила про кампанію соціальної інженерії, спрямовану на користувачів криптовалюти. Зловмисники видають себе за партнерів проєкту, щоб обманом змусити користувачів завантажити шкідливий застосунок, замаскований під інструмент перекладу. Користувачам радять перевіряти автентичність програмного забезпечення.
GateNews9год тому
Генеральний директор біржі Zonda звинувачує зниклого засновника в $336M у втрачених біткоїнах
Засновник і генеральний директор Zonda Пржемислав Крал поклав провину за втрату доступу біржі до 4 500 BTC, що оцінюються в $336 мільйонів, на те, що зниклий засновник Сильвестр Сусзек не передав приватні ключі. На тлі звинувачень у банкрутстві та посилення запитів на виведення коштів Крал наполягає, що Zonda є платоспроможною, і вживатиме юридичних заходів, одночасно розшукуючи Сусзека, який зник у 2022 році.
GateNews10год тому
Біржа Grinex зупиняє всю торгівлю після $15M кібератаки на системи гаманців
Grinex, криптобіржа з Киргизстану, призупинила торгівлю після кібератаки, внаслідок якої зазнала втрат на суму близько $15 мільйона. Підвищена складність атаки вказує на організоване або державне залучення. Grinex повідомила про інцидент відповідні органи та оцінює масштаби збитків.
GateNews10год тому
Tether заморозив $3,29 млн USDT, пов’язаних із експлойтом Rhea Finance
Tether заморозив $3,29 мільйона в USDT, пов’язаних із експлойтом Rhea Finance, забезпечивши захист користувачів і довіру до екосистеми. Блокчейн-трекінг дав змогу виконати цю дію проти підозрілих гаманців після того, як атакувальники перевели кошти, щоб уникнути виявлення.
GateNews11год тому
