撰文: Cointelegraph

编译: AididiaoJP，Foresight News

要点总结

• wstETH ที่ใช้เป็นหลักประกันพบความเบี่ยงเบนของราคาชั่วคราว 2.85% ทำให้เกิดการล้างพอร์ตมูลค่าประมาณ 27 ล้านดอลลาร์บน Aave เหตุการณ์นี้แสดงให้เห็นว่าแม้แต่ปัญหาเทคนิคเพียงเล็กน้อยในระบบการให้กู้ยืม DeFi แบบอัตโนมัติก็อาจนำไปสู่ผลกระทบทางการเงินอย่างร้ายแรงได้
• การเกิดการล้างพอร์ตครั้งนี้เกิดจากการที่ระบบของ Aave ประเมินมูลค่า wstETH ชั่วคราวที่ประมาณ 1.19 ETH ในขณะที่มูลค่าตลาดขณะนั้นใกล้เคียงกับ 1.23 ETH ส่งผลให้บางตำแหน่งการกู้ยืมถูกประเมินค่าผิดว่าไม่มีหลักประกันเพียงพอ
• Oracle ราคาคือโครงสร้างพื้นฐานสำคัญใน DeFi ที่ทำหน้าที่ส่งข้อมูลตลาดภายนอกเข้าสู่ Smart Contract เพื่อใช้ในการกำหนดมูลค่าหลักประกัน ประเมินสถานะสุขภาพของการกู้ยืม และเรียกใช้งานการล้างพอร์ตอัตโนมัติ
• ต้นตอของปัญหาไม่ได้มาจากข้อผิดพลาดของแหล่งข้อมูลราคา แต่เกิดจากการตั้งค่าผิดพลาดของโมดูล CAPO Risk Oracle ของ Aave ซึ่งพารามิเตอร์ Smart Contract ที่ล้าสมัยได้กำหนดเพดานชั่วคราวสำหรับอัตราแลกเปลี่ยนโทเคน

โปรโตคอล DeFi อาศัยตรรกะอัตโนมัติในการจัดการทุกอย่างตั้งแต่การจัดการหลักประกันไปจนถึงการประเมินความเสี่ยง แม้ว่าเมคานิซึมนี้จะสร้างระบบการเงินที่เปิดกว้างและไม่ต้องได้รับอนุญาตอย่างแท้จริง แต่มันก็หมายความว่าปัญหาด้านเทคนิคเพียงเล็กน้อยอาจขยายตัวอย่างรวดเร็วและก่อให้เกิดความวุ่นวายทางการเงินที่รุนแรง

ตามรายงานของหน่วยเฝ้าติดตามความเสี่ยง Chaos Labs การตกต่ำของตลาดเมื่อวันที่ 10 มีนาคม 2026 ทำให้เกิดการล้างตำแหน่งของผู้กู้ยืมมูลค่าประมาณ 27 ล้านดอลลาร์บน Aave โดยแสดงให้เห็นถึงความเปราะบางนี้อย่างชัดเจน ภายใน 24 ชั่วโมง มีการล้างตำแหน่งของผู้ใช้งานมูลค่าประมาณ 27 ล้านดอลลาร์ สิ่งที่น่าประหลาดใจคือเหตุการณ์นี้ไม่ได้เกิดจากการเทขายตลาดครั้งใหญ่ แต่เกิดจากการที่หลักประกัน wrapped staked ETH (wstETH) มีความแตกต่างของราคา 2.85% เพียงชั่วคราว

เหตุการณ์นี้เตือนเราอย่างชัดเจนว่าความน่าเชื่อถือของ Oracle ราคาและกรอบการจัดการความเสี่ยงที่มั่นคงมีความสำคัญอย่างยิ่งต่อการรักษาเสถียรภาพของระบบ DeFi

บทความนี้อธิบายถึงความเบี่ยงเบนของราคาของ wstETH 2.85% และวิธีที่มันนำไปสู่การล้างพอร์ตมูลค่าประมาณ 27 ล้านดอลลาร์ในโปรโตคอลการกู้ยืม Aave โดยเน้นการวิเคราะห์การตั้งค่า Oracle พารามิเตอร์ Smart Contract และกลไกการล้างพอร์ตอัตโนมัติ ซึ่งช่วยขยายข้อผิดพลาดการกำหนดราคาเล็กๆ ในตลาด DeFi

เมื่อเกิดกระแสการล้างพอร์ตบนตลาดของ Aave Chaos Labs ซึ่งมีการติดตามกิจกรรมผิดปกติในโปรโตคอลการกู้ยืมอย่างใกล้ชิด ได้ระบุและรายงานสถานการณ์นี้อย่างรวดเร็ว ในตอนแรก นักสังเกตการณ์ตลาดคาดว่าปัญหาอาจเกิดจาก Oracle ราคาที่ทำงานผิดพลาด ส่งผลให้สินทรัพย์หลักประกันบนแพลตฟอร์มถูกประเมินค่าผิด

Oracle ราคาเป็นตัวกลางที่สำคัญในการส่งมอบราคาตลาดภายนอกไปยังแอปพลิเคชันบนเชน ในโปรโตคอลการกู้ยืม เช่น Aave ข้อมูลราคานี้จะกำหนดโดยตรงว่าสินทรัพย์หลักประกันของผู้กู้ยืมเพียงพอที่จะครอบคลุมการกู้ยืมหรือไม่ หากมูลค่าหลักประกันต่ำกว่าระดับความปลอดภัยที่กำหนด ระบบจะล้างพอร์ตตำแหน่งนั้นโดยอัตโนมัติ

สินทรัพย์หลักของเหตุการณ์นี้คือ wstETH ซึ่งเป็นโทเคนที่ใช้เป็นหลักประกันอย่างแพร่หลายในระบบนิเวศการกู้ยืม DeFi

ความเร็วในการล้างพอร์ตในโปรโตคอลการกู้ยืม เช่น Aave มักจะเร็วกว่าการเรียกมาร์จิ้นในตลาดดั้งเดิมอย่างมาก เนื่องจากตลาด DeFi ทำงานแบบอัตโนมัติผ่าน Smart Contract ที่ทำงานตลอด 7 วัน 24 ชั่วโมง หากอัตราหลักประกันต่ำกว่าระดับเกณฑ์ที่กำหนด ตำแหน่งอาจถูกล้างพอร์ตในเวลาเพียงไม่กี่วินาที

wstETH (wrapped staked Ether) คือโทเคนที่ออกโดยโปรโตคอล Lido ที่ให้บริการ staking แบบมีสภาพคล่อง

เมื่อผู้ใช้งาน stake Ether ผ่าน Lido พวกเขาจะได้รับ stETH ในตอนแรก ซึ่งโทเคนนี้แสดงถึงเงินต้น ETH ที่ stake และผลตอบแทนจากการ stake ที่สะสม เพื่อเพิ่มความเข้ากันได้กับแอปพลิเคชัน DeFi ต่างๆ stETH สามารถ "wrap" ให้เป็น wstETH ได้

ด้วยผลตอบแทนจากการ stake ที่สะสมอยู่เสมอ มูลค่าของ wstETH หนึ่งเหรียญมักจะสูงกว่า ETH หนึ่งเหรียญเล็กน้อย คุณสมบัตินี้ทำให้มันเป็นประเภทหลักประกันที่น่าสนใจและถูกนำไปใช้อย่างกว้างขวางในตลาดการกู้ยืม DeFi

ในกระแสการล้างพอร์ตครั้งนี้ มูลค่าตลาดจริงของ wstETH และการประเมินมูลค่าที่ระบบความเสี่ยงของ Aave ใช้นั้นมีความเบี่ยงเบน Aave ประเมินราคา wstETH ประมาณ 1.19 ETH ในขณะที่มูลค่าตลาดกว้างๆ ตอนนั้นอยู่ที่ประมาณ 1.23 ETH

ความแตกต่างของมูลค่าประมาณ 2.85% ทำให้ตำแหน่งที่ใช้ wstETH เป็นหลักประกันดูเหมือนว่าขาดหลักประกันมากกว่าความเป็นจริง

ดังนั้นบางตำแหน่งการกู้ยืมจึงต่ำกว่าระดับความปลอดภัยที่ต้องการ และกระบวนการล้างพอร์ตอัตโนมัติของ Aave ก็ถูกเรียกใช้งาน

Oracle ราคาคือโครงสร้างพื้นฐานพื้นฐานใน DeFi เนื่องจากบล็อกเชนไม่สามารถดึงข้อมูลตลาดในโลกจริงได้โดยตรง จึงต้องพึ่งพาบริการ Oracle เพื่อให้ข้อมูลราคาสินทรัพย์ภายนอก ข้อมูลราคานี้ส่งผลกระทบโดยตรงต่อ

• การประเมินมูลค่าหลักประกัน
• สถานะสุขภาพของตำแหน่งการกู้ยืม
• เกณฑ์การตัดสินใจเรียกใช้งานการล้างพอร์ต

เมื่อราคาหลักประกันลดลงจากที่รายงาน โปรโตคอลอาจพิจารณาว่าการค้ำประกันเงินกู้ไม่เพียงพอ และนำไปสู่การล้างพอร์ตตำแหน่งนั้นโดยอัตโนมัติ

เนื่องจากเมคานิซึมนี้ขับเคลื่อนด้วยอัลกอริทึมอย่างสมบูรณ์ แม้แต่ความเบี่ยงเบนของราคาที่เล็กน้อยก็อาจก่อให้เกิดผลกระทบลูกโซ่ที่รุนแรงได้

ในวงการ DeFi ความเบี่ยงเบนของราคาที่เล็กน้อยก็อาจมีผลกระทบใหญ่ได้ ความผันผวนชั่วคราวของราคา Oracle หรือราคาตลาดแม้เพียงไม่กี่เปอร์เซ็นต์ก็อาจกระตุ้นให้เกิดการล้างพอร์ตลูกโซ่ได้ เมื่อผู้กู้ยืมจำนวนมากใช้ตำแหน่งที่มีเลเวอเรจสูงและใช้สกุลเงินคริปโตที่มีความผันผวนสูงเป็นหลักประกัน ความเสี่ยงนี้จะยิ่งเด่นชัด

การตรวจสอบเชิงลึกยืนยันว่า Oracle ราคาหลักของ Aave ทำงานตามปกติ

ปัญหาจริงอยู่ที่โมดูลความเสี่ยง "Oracle ราคาสินทรัพย์ที่เกี่ยวข้อง" (CAPO) ซึ่งเป็นชั้นป้องกันเพิ่มเติมสำหรับสินทรัพย์เฉพาะ

CAPO มีฟังก์ชันหลักในการกำหนดเพดานการเพิ่มมูลค่าสำหรับโทเค็นที่สร้างผลตอบแทน เช่น wstETH เพื่อป้องกันความเสี่ยงจากการพุ่งขึ้นของราคากะทันหันหรือการโจมตีของ Oracle ที่อาจเกิดขึ้น

อย่างไรก็ตาม ในกรณีนี้ ความไม่สอดคล้องกันของการตั้งค่าภายในโมดูล CAPO ทำให้เกิดปัญหา

Chaos Labs เปิดเผยว่าปัญหาเกิดจากพารามิเตอร์ที่ล้าสมัยซึ่งถูกเก็บไว้ใน Smart Contract

พารามิเตอร์สำคัญสองตัวไม่ได้รับการอัปเดตพร้อมกัน:

• อัตราแลกเปลี่ยนอ้างอิง
• และ Timestamp ที่เกี่ยวข้องกับอัตราแลกเปลี่ยนนั้น

เมื่อพารามิเตอร์ทั้งสองนี้ไม่ได้รับการรีเฟรชพร้อมกัน อัตราแลกเปลี่ยนสูงสุดที่ CAPO อนุญาตจึงต่ำกว่าอัตราแลกเปลี่ยนในตลาดจริงในขณะนั้น

ส่งผลให้การประเมินมูลค่า wstETH ของโปรโตคอลต่ำกว่าราคาตลาดจริงประมาณ 2.85%

Aave พึ่งพา Oracle ราคาซึ่งเป็นแหล่งข้อมูลที่ให้ราคาสินทรัพย์แบบเรียลไทม์ไปยัง Smart Contract หากแหล่งข้อมูลเหล่านี้สะท้อนราคาตลาดที่ผิดปกติจากการแลกเปลี่ยนในช่วงสั้น โปรโตคอลจะคำนวณมูลค่าของหลักประกันใหม่โดยอัตโนมัติและอาจกระตุ้นการชำระบัญชี

เมื่ออัตราส่วนหลักประกันต่ำกว่าค่าเกณฑ์ความปลอดภัย เครื่องมือชำระบัญชีอัตโนมัติของ Aave จะเริ่มทำงานทันที

ผู้ชำระบัญชี (ซึ่งมักจะเป็นบอทการซื้อขายที่ทำงานด้วยความเร็วสูง) จะเข้าแทรกแซงอย่างรวดเร็ว โดยการชำระคืนหนี้บางส่วนของผู้กู้เพื่อรับหลักประกันที่เกี่ยวข้องในราคาส่วนลดที่กำหนดไว้ล่วงหน้า

ในกรณีนี้ ตำแหน่งการกู้ยืมมูลค่ารวมประมาณ 27 ล้านดอลลาร์ถูกชำระบัญชี

ผู้ชำระบัญชีใช้ประโยชน์จากความคลาดเคลื่อนของราคาในช่วงเวลาสั้น ๆ เพื่อสร้างกำไรได้ประมาณ 499 ETH (รวมโบนัสจากการชำระบัญชี)

แม้ว่าการชำระบัญชีจะมีขนาดใหญ่ แต่โปรโตคอล Aave เองไม่ได้เกิดหนี้เสียใด ๆ ผู้ก่อตั้ง Aave, Stani Kulechov กล่าวว่า "ไม่มีผลกระทบต่อโปรโตคอล Aave"

Chaos Labs ระบุว่า เมื่อใดก็ตามที่ตำแหน่งการกู้ยืมตกเกินค่าเกณฑ์ความปลอดภัย กลไกการบริหารความเสี่ยงและการชำระบัญชีหลักของแพลตฟอร์มทำงานตามที่ออกแบบไว้ ดังนั้น ผลกระทบของกรณีนี้จำกัดอยู่ที่ผู้กู้ที่เกี่ยวข้องเท่านั้นและไม่ได้คุกคามความสามารถในการชำระคืนและเสถียรภาพของโปรโตคอล Aave โดยรวม ความคลาดเคลื่อนของมูลค่าหลักประกันในระยะสั้นเป็นสาเหตุให้ตำแหน่งการกู้ยืมบางส่วนตกเกณฑ์การชำระบัญชี

ทีมบริหาร Aave เสนอแนวทางให้ชดเชยผู้ใช้ที่ได้รับผลกระทบโดยใช้เงินที่กู้คืนและคลังขององค์กรปกครองตนเองแบบกระจายอำนาจ (DAO) วิธีนี้สะท้อนแนวโน้มใหม่ในการบริหาร DeFi โดยที่โปรโตคอลเริ่มมองเหตุการณ์ทางเทคนิคประเภทนี้เป็นความเสี่ยงของโครงสร้างพื้นฐานระบบ และมีแนวโน้มที่จะชดเชยผู้ใช้ที่ได้รับผลกระทบ แทนที่จะให้รับผิดชอบต่อความสูญเสียทั้งหมด

เหตุการณ์นี้เน้นให้เห็นว่าการออกแบบกลไก Oracle เป็นทั้งส่วนสำคัญที่สุดและจุดอ่อนที่สุดในโครงสร้างพื้นฐาน DeFi

เมื่อระบบอัตโนมัติบริหารมูลค่าหลักประกันที่มีมูลค่านับพันล้านดอลลาร์ แม้แต่ข้อผิดพลาดในการตั้งค่าที่เล็กน้อยก็อาจนำไปสู่ผลกระทบร้ายแรงเกินคาดได้

เหตุการณ์ในลักษณะนี้ยังเกิดขึ้นในแพลตฟอร์ม DeFi อื่น ๆ เช่น กรณีที่แพลตฟอร์มแห่งหนึ่งเคยประเมินมูลค่า Wrapped Staked ETH (cbETH) ของ Coinbase เป็น 1 ดอลลาร์ (มูลค่าจริงประมาณ 2,200 ดอลลาร์) ชั่วคราวเนื่องจากการตั้งค่า Oracle ที่ผิดพลาด ซึ่งก่อให้เกิดความวุ่นวายอย่างกว้างขวาง

กรณีเหล่านี้แสดงให้เห็นว่า การรักษาแหล่งข้อมูลราคาที่เชื่อถือได้และแม่นยำยังคงเป็นความท้าทายในระบบการเงินแบบกระจายอำนาจ

ผู้มีส่วนร่วมในระบบนิเวศของ Lido ระบุชัดเจนว่าการชำระบัญชีครั้งนี้ไม่ได้เกิดจากความผิดพลาดหรือข้อบกพร่องใด ๆ ของโทเค็น wstETH เอง

โทเค็นดังกล่าวทำงานปกติในระหว่างเหตุการณ์ทั้งหมด และโปรโตคอลการ Stake ของ Lido ก็ยังคงใช้งานได้เต็มรูปแบบและไม่ได้รับผลกระทบ

ปัญหาหลักอยู่ที่โปรโตคอลการกู้ยืมของ Aave ที่เกิดความผิดพลาดในการจัดการความเสี่ยงและการตีความข้อมูลราคาของตัวเอง

เมื่อ DeFi พัฒนาอย่างต่อเนื่อง โปรโตคอลต่าง ๆ กำลังปรับใช้ระบบบริหารความเสี่ยงที่ซับซ้อนมากขึ้นเพื่อรองรับสินทรัพย์ที่สร้างผลตอบแทน เช่น wstETH

สินทรัพย์ประเภทนี้มีความท้าทายด้านการกำหนดราคาที่ไม่เหมือนใคร เนื่องจากมูลค่าของมันเพิ่มขึ้นเรื่อย ๆ ตามรางวัลจากการ Stake

ดังนั้น โมเดลบริหารความเสี่ยงที่มีประสิทธิภาพจะต้องจัดการกับองค์ประกอบต่อไปนี้อย่างเหมาะสม:

• อัตราแลกเปลี่ยนที่เปลี่ยนแปลงแบบไดนามิก
• รางวัลจากการ Stake ที่สะสมอย่างต่อเนื่อง
• การอัปเดตพารามิเตอร์ที่ขึ้นอยู่กับเวลา
• การซิงโครไนซ์พารามิเตอร์ต่าง ๆ ของ Smart Contract อย่างแม่นยำ

แม้เพียงความไม่สอดคล้องกันเล็กน้อยระหว่างองค์ประกอบเหล่านี้ก็สามารถขยายกลายเป็นเหตุการณ์การชำระบัญชีขนาดใหญ่ได้