Chaos Labs: La liquidación de $27 millones de Aave causada por un problema de configuración del oracle de riesgo CAPO

ChainCatcher informa que, según un informe de análisis publicado por Chaos Labs, el reciente evento de liquidación de aproximadamente 27 millones de dólares en Aave fue causado por un problema de configuración del oráculo de riesgo CAPO. La causa raíz radica en una inconsistencia en las restricciones de actualización a nivel de contrato inteligente: el parámetro snapshotRatio está limitado por una restricción en cadena que permite un aumento máximo del 3% cada 3 días, por lo que no pudo actualizarse directamente desde aproximadamente 1.1572 hasta el valor objetivo de aproximadamente 1.2282, sino solo hasta aproximadamente 1.1919; sin embargo, snapshotTimestamp se actualizó correctamente al sello de tiempo de hace 7 días. Esta desalineación entre la proporción y el sello de tiempo hizo que CAPO calculara un límite de tipo de cambio de aproximadamente 1.1939, que está aproximadamente un 2.85% por debajo del tipo de cambio del mercado real, desencadenando la liquidación de aproximadamente 10,938 wstETH. El protocolo no generó deudas malas durante el evento. Chaos Labs y BGD Labs ya redujeron inmediatamente el límite de préstamo de wstETH en las instancias afectadas a 1 y alinearon manualmente los parámetros mediante Risk Steward para restaurar el tipo de cambio. A través de BuilderNet se han recuperado 141.5 ETH, que se utilizarán para compensar a los usuarios afectados; el resto será cubierto por la tesorería de Aave, y se estima que el monto temporal que deberá compensar el DAO no superará los 345 ETH.