Chaos Labs: การชำระบัญชีมูลค่า 27 ล้านดอลลาร์สหรัฐของ Aave เกิดจากปัญหาการตั้งค่า Oracle ความเสี่ยง CAPO

ChainCatcher รายงานว่า ตามรายงานการวิเคราะห์จาก Chaos Labs เหตุการณ์การยึดทรัพย์ประมาณ 27 ล้านดอลลาร์สหรัฐที่เกิดขึ้นกับ Aave เมื่อเร็วๆ นี้ เกิดจากปัญหาการตั้งค่าตัวทำนายความเสี่ยง CAPO สาเหตุหลักอยู่ที่ข้อจำกัดในการอัปเดตที่ไม่สอดคล้องกันในระดับสัญญาอัจฉริยะ: พารามิเตอร์ snapshotRatio ถูกจำกัดให้เพิ่มขึ้นได้สูงสุดเพียง 3% ทุก 3 วันตามข้อจำกัดบนโซ่ จึงไม่สามารถอัปเดตจากค่าประมาณ 1.1572 เป็นค่าเป้าหมายประมาณ 1.2282 ได้โดยตรง แต่สามารถเพิ่มขึ้นได้แค่ถึงประมาณ 1.1919 ในขณะที่ snapshotTimestamp กลับอัปเดตสำเร็จไปยัง timestamp เมื่อ 7 วันก่อน การไม่สอดคล้องกันระหว่างอัตราส่วนและ timestamp ทำให้ CAPO คำนวณค่าสูงสุดของอัตราแลกเปลี่ยน (ประมาณ 1.1939) ต่ำกว่าอัตราตลาดจริงประมาณ 2.85% ส่งผลให้เกิดการยึดทรัพย์ของ wstETH จำนวนประมาณ 10,938 หน่วย โดยโปรโตคอลไม่เกิดหนี้เสียในเหตุการณ์นี้ Chaos Labs และ BGD Labs ได้ลดขีดจำกัดการกู้ยืม wstETH ของตัวอย่างที่ได้รับผลกระทบลงเหลือ 1 ทันที และใช้ Risk Steward เพื่อปรับพารามิเตอร์ให้สอดคล้องกันอีกครั้ง โดยผ่าน BuilderNet ได้รับคืน ETH จำนวน 141.5 ซึ่งจะใช้ชดเชยผู้ใช้งานที่ได้รับผลกระทบ ส่วนที่เหลือจะถูกครอบคลุมโดยกองทุน Aave โดยคาดว่าจำนวน ETH ที่ต้องชดเชยชั่วคราวโดย DAO จะไม่เกิน 345 ETH