Rédaction : Cointelegraph

Traduction : AididiaoJP, Foresight News

Résumé des points clés

• Une déviation temporaire de 2,85 % dans la valorisation du wstETH utilisé comme collatéral a entraîné environ 27 millions de dollars de liquidations sur Aave. Cet événement démontre que même des problèmes techniques mineurs peuvent avoir des effets financiers majeurs dans les systèmes de prêt DeFi automatisés.
• La vague de liquidations a été provoquée par une évaluation temporaire du système Aave qui fixait la valeur du wstETH à environ 1,19 ETH, alors que sa valeur marchande était proche de 1,23 ETH, ce qui a conduit à des erreurs de jugement sur des positions de prêt jugées sous-collatéralisées.
• Les oracles de prix constituent une infrastructure clé pour la DeFi, transmettant des données de marché externes aux smart contracts afin de déterminer la valeur des collatéraux, d'évaluer la santé des prêts et de déclencher des liquidations automatiques.
• Le problème ne provient pas d'une défaillance des sources de données de prix, mais d'une configuration incorrecte du module de risque CAPO d'Aave. Ce module contenait des paramètres de smart contract obsolètes qui ont imposé une limite temporaire sur les taux de jetons.

Les protocoles DeFi s'appuient sur des logiques automatisées pour gérer diverses tâches allant de la gestion des collatéraux à l'évaluation des risques. Bien que cette mécanisation crée un système financier véritablement ouvert et sans permission, elle signifie également que des problèmes techniques mineurs peuvent rapidement s'amplifier, provoquant des perturbations financières importantes.

Selon le rapport de l'agence de surveillance des risques Chaos Labs, la baisse du marché du 10 mars 2026 a entraîné environ 27 millions de dollars de liquidations de positions emprunteurs sur Aave, mettant clairement en lumière cette vulnérabilité. En l'espace de 24 heures, des positions utilisateurs d'une valeur d'environ 27 millions de dollars ont été liquidées. Étonnamment, cet événement n'a pas été provoqué par une vente massive sur le marché, mais par une déviation temporaire de 2,85 % dans le prix du collatéral wrapped staked ETH (wstETH).

Cet événement rappelle avec force que la fiabilité des oracles de prix et des cadres solides de gestion des risques sont essentiels pour maintenir la stabilité de l'écosystème DeFi.

Cet article explore comment une déviation de 2,85 % dans la valorisation du collatéral wstETH a entraîné environ 27 millions de dollars de liquidations dans le protocole de prêt Aave. L'analyse se concentre sur la configuration des oracles, les paramètres des smart contracts et les mécanismes de liquidation automatique, qui ont amplifié une légère erreur de valorisation sur le marché DeFi.

Lorsqu'une vague de liquidations s'est produite sur le marché Aave, Chaos Labs, qui surveille les activités anormales des protocoles de prêt, a rapidement identifié et signalé la situation. Initialement, les observateurs du marché ont supposé que le dysfonctionnement des oracles de prix avait conduit à une mauvaise valorisation des actifs collatéraux sur la plateforme.

Les oracles de prix jouent un rôle crucial en tant que ponts, fournissant des prix de marché externes aux applications on-chain. Dans des protocoles de prêt comme Aave, ces données de prix déterminent directement si les collatéraux des emprunteurs couvrent suffisamment leurs prêts. Si la valeur d'un collatéral tombe en dessous du seuil de sécurité requis, le système liquide automatiquement la position.

L'actif central de cet événement est le wstETH, un jeton couramment utilisé comme collatéral dans l'écosystème DeFi.

La vitesse des liquidations sur des protocoles de prêt tels que Aave dépasse souvent celle des rappels de marge traditionnels. Étant donné que le marché DeFi fonctionne 24h/24 et 7j/7 via des smart contracts automatisés, une fois que le ratio de collatéral tombe sous le seuil prévu, les positions peuvent être liquidées en quelques secondes seulement.

Le wstETH (wrapped staked Ether) est un jeton émis par le protocole de staking liquide Lido.

Lorsque les utilisateurs stakent de l'Ether via Lido, ils reçoivent d'abord du stETH, un jeton représentant leur principal ETH staké ainsi que les récompenses de staking cumulées. Pour améliorer la compatibilité avec divers applications DeFi, le stETH peut être « enveloppé » pour devenir du wstETH.

Grâce à l'accumulation continue de récompenses de staking, la valeur d'un wstETH est généralement légèrement supérieure à celle d'un ETH. Cette caractéristique en fait un type de collatéral attractif et largement adopté sur les marchés de prêt DeFi.

Lors de cette vague de liquidations, la valeur marchande réelle du wstETH et l'évaluation adoptée par le système de risque d'Aave ont divergé. L'algorithme d'Aave avait fixé le prix du wstETH à environ 1,19 ETH, tandis que l'estimation du marché plus large était proche de 1,23 ETH.

Une différence de valorisation d'environ 2,85 % a conduit à ce que les positions collatéralisées en wstETH soient perçues comme plus gravement sous-collatéralisées qu'elles ne l'étaient réellement.

Par conséquent, certaines positions emprunteuses ont franchi le seuil de sécurité requis, déclenchant le processus de liquidation automatique d'Aave.

Les oracles de prix sont une infrastructure fondamentale pour la DeFi. Étant donné que la blockchain elle-même ne peut pas obtenir des données de marché du monde réel, elle doit s'appuyer sur les services d'oracle pour fournir des informations de prix externes sur les actifs. Ces données de prix influencent directement :

• La valorisation des collatéraux
• La santé des positions emprunteuses
• La prise de décision pour les liquidations

Dès qu'une baisse de prix de collatéral est signalée, le protocole peut conclure que la couverture de prêt est insuffisante, ce qui entraîne automatiquement la liquidation des positions concernées.

Étant donné que ce mécanisme est entièrement alimenté par des algorithmes, même une légère déviation de prix peut déclencher des effets en chaîne graves.

Dans le domaine de la DeFi, même de petites déviations de prix peuvent avoir un impact considérable. Les fluctuations temporaires des prix des oracles ou du marché, même de quelques pourcents, peuvent entraîner des liquidations en chaîne. Ce risque est particulièrement prononcé lorsque de nombreux emprunteurs utilisent des positions à haut levier et des cryptomonnaies volatiles comme collatéral.

Une enquête approfondie a confirmé que l'oracle de prix principal d'Aave fonctionnait normalement.

Le problème résidait en réalité dans le module de risque CAPO des « oracles de prix liés à des actifs », qui ajoute une couche de protection spécifique pour certains actifs.

CAPO a pour principale fonction de fixer un plafond de taux d'augmentation de la valeur des tokens générateurs de rendement comme wstETH, afin de prévenir les risques liés à des hausses soudaines des prix ou à des attaques potentielles sur les oracles de prix.

Cependant, dans cet incident, une incohérence de configuration interne au module CAPO a provoqué le problème.

Chaos Labs a révélé que le problème provenait de paramètres obsolètes stockés dans le contrat intelligent.

Deux paramètres clés n'ont pas été mis à jour simultanément :

• le taux de référence
• et le timestamp associé à ce taux.

En raison de la non-synchronisation de ces deux paramètres, le plafond temporaire de taux permis calculé par CAPO était inférieur au taux réel du marché à ce moment-là.

Cela a conduit à une sous-évaluation de wstETH par le protocole, environ 2,85 % en dessous du prix de marché.

Aave s'appuie sur des oracles de prix, qui fournissent des sources de données en temps réel sur les prix des actifs aux contrats intelligents. Si ces sources de données reflètent temporairement des prix de marché aberrants provenant d'une plateforme d'échange, le protocole recalculera automatiquement la valeur des collatéraux, ce qui peut entraîner des liquidations.

Une fois que le ratio de collatéral tombe en dessous du seuil de sécurité, le moteur de liquidation automatique d'Aave s'active immédiatement.

Les liquidateurs (souvent des robots de trading à haute vitesse) interviennent rapidement en remboursant une partie de la dette de l'emprunteur pour obtenir le collatéral correspondant à un prix réduit prédéfini.

Lors de cet incident, environ 27 millions de dollars de positions d'emprunt ont été liquidés.

Les liquidateurs ont profité de cette déviation temporaire des prix pour enregistrer environ 499 ETH de bénéfices (y compris les primes de liquidation).

Malgré l'ampleur des liquidations, le protocole Aave n'a généré aucun défaut de paiement. Le fondateur d'Aave, Stani Kulechov, a déclaré que « l'incident n'a eu aucun impact sur le protocole Aave ».

Chaos Labs a souligné que, dès que les positions dépassent le seuil de sécurité, les mécanismes fondamentaux de gestion des risques et de liquidation de la plateforme fonctionnent comme prévu. Ainsi, les effets de cet incident se limitent aux emprunteurs concernés, sans menacer la solvabilité ou la stabilité globale du protocole Aave. La compression temporaire de la valeur du collatéral a provoqué la chute en dessous du seuil de liquidation pour certaines positions d'emprunt.

Le comité de gouvernance d'Aave a ensuite proposé d'utiliser des fonds récupérés et le trésor DAO (organisation autonome décentralisée) pour indemniser les utilisateurs affectés. Cette approche reflète une nouvelle tendance de gouvernance dans la DeFi : les protocoles commencent à considérer ce type d'incident technique comme un risque d'infrastructure systémique et préfèrent indemniser les utilisateurs lésés plutôt que de leur faire supporter l'intégralité des pertes.

Cet incident met en lumière que la conception des mécanismes des oracles constitue à la fois un élément crucial de l'infrastructure DeFi et l'un de ses points faibles les plus vulnérables.

Lorsque des mécanismes automatisés supervisent la gestion de plusieurs milliards de dollars en valeur collatérale, même une petite erreur de configuration peut provoquer des conséquences graves et inattendues.

Des incidents similaires se produisent également sur d'autres plateformes DeFi. Par exemple, une plateforme a un jour mal configuré un oracle et estimé temporairement le wrapped staked ETH (cbETH) de Coinbase à environ 1 dollar (contre une valeur réelle de 2200 dollars), créant une grande confusion.

Ces cas indiquent clairement que maintenir des sources de données de prix fiables et précises reste un défi constant dans l'écosystème de la finance décentralisée.

Les contributeurs de l'écosystème Lido ont précisé que cette liquidation n'était pas due à un défaut ou un problème avec le token wstETH lui-même.

Le token a fonctionné normalement tout au long de l'incident, et le protocole de staking sous-jacent de Lido est resté entièrement opérationnel et intact.

Le problème réside dans le protocole de prêt d'Aave, dont la gestion des risques et les configurations internes pour traiter et interpréter les données de prix ont montré des défaillances.

Alors que la finance décentralisée continue de se développer, les protocoles déploient des systèmes de gestion des risques de plus en plus sophistiqués pour s'adapter à des actifs tels que wstETH.

Ces actifs présentent des défis uniques en matière de valorisation puisqu'ils accumulent des récompenses de staking et voient leur valeur croître en conséquence.

Par conséquent, des modèles efficaces de gestion des risques doivent prendre en compte les éléments suivants :

• des taux qui évoluent dynamiquement
• des revenus de staking qui s'accumulent continuellement
• des mises à jour de paramètres dépendantes du temps
• une synchronisation précise des paramètres des contrats intelligents

Même un léger déséquilibre entre ces éléments peut évoluer en un incident de liquidation de grande ampleur.