Chaos Labs: Liquidação de US$ 27 milhões da Aave causada por problema de configuração do oracle de risco CAPO

ChainCatcher relata que, segundo relatório de análise publicado pela Chaos Labs, o evento recente de liquidação de aproximadamente US$ 27 milhões na Aave foi causado por um problema de configuração do oráculo de risco CAPO. A causa raiz reside em restrições inconsistentes na atualização do contrato inteligente: o parâmetro snapshotRatio está sujeito a uma limitação on-chain de crescimento máximo de 3% a cada 3 dias, impossibilitando a atualização direta de aproximadamente 1,1572 para o valor-alvo de cerca de 1,2282, restringindo-se a um aumento apenas para cerca de 1,1919; já o snapshotTimestamp foi atualizado com sucesso para o carimbo de data/hora de 7 dias atrás. Essa discrepância entre a taxa e o carimbo de data/hora fez com que o CAPO calculasse um limite de câmbio de aproximadamente 1,1939, inferior ao câmbio de mercado real em cerca de 2,85%, desencadeando a liquidação de aproximadamente 10.938 wstETH. O protocolo não gerou inadimplência durante o evento. A Chaos Labs e a BGD Labs já reduziram imediatamente o limite de empréstimo wstETH para 1 nas instâncias afetadas e, por meio do Risk Steward, sincronizaram manualmente os parâmetros para restaurar o câmbio. Por meio do BuilderNet, foram recuperados 141,5 ETH, que serão usados para compensar os usuários afetados; o restante será coberto pelo tesouro da Aave, com uma estimativa de que o valor temporário necessário para compensação pelo DAO não exceda 345 ETH.