Chaos Labs: Ликвидация Aave на $27 млн вызвана проблемой конфигурации рискового оракула CAPO

iconChaincatcher
Поделиться
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconСводка

expand icon
Chaos Labs сообщила, что ликвидация Aave на $27 млн произошла из-за ошибки в конфигурации рискового оракула CAPO. Параметр snapshotRatio не достиг целевого значения из-за суточного лимита в 3%, а snapshotTimestamp был установлен на семь дней назад. Это привело к заниженному обменному курсу на 2,85%, что вызвало ликвидацию примерно 10 938 wstETH. Обновление по ETH: параметры были вручную скорректированы через Risk Steward, и 141,5 ETH были возвращены через BuilderNet. Обновление по BTC: оставшиеся потери были покрыты казной Aave, при этом компенсация оценивается не более чем в 345 ETH. Никакого безнадежного долга не возникло.

ChainCatcher сообщает, что согласно аналитическому отчету, опубликованному Chaos Labs, недавний случай ликвидации на Aave на сумму около 27 миллионов долларов США был вызван проблемой конфигурации рискового оракула CAPO. Основная причина заключается в несогласованности ограничений обновлений на уровне смарт-контрактов: параметр snapshotRatio ограничен ончейн-ограничением, согласно которому он может увеличиваться только на 3% каждые 3 дня, и поэтому не может быть напрямую обновлен с приблизительного значения 1,1572 до целевого значения 1,2282, а может быть увеличен лишь до приблизительного значения 1,1919; в то время как snapshotTimestamp успешно был обновлен до временной метки 7 дней назад. Такое несоответствие между соотношением и временной меткой привело к тому, что CAPO рассчитал верхний предел обменного курса (приблизительно 1,1939), который оказался на 2,85% ниже фактического рыночного курса, что спровоцировало ликвидацию около 10 938 wstETH. В ходе события протокол не понес убытков. Chaos Labs и BGD Labs немедленно снизили верхний предел займа wstETH для затронутых экземпляров до 1 и вручную синхронизировали параметры с помощью Risk Steward для восстановления курса. Через BuilderNet было возвращено 141,5 ETH, которые будут использованы для компенсации затронутых пользователей; оставшаяся часть покрывается казной Aave, и ожидаемая сумма временной компенсации, требуемая от DAO, не превысит 345 ETH.

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.