Chaos Labs: Việc thanh lý $27 triệu của Aave do sự cố cấu hình Oracle rủi ro CAPO

iconChaincatcher
Chia sẻ
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconTóm tắt

expand icon
Chaos Labs báo cáo rằng việc thanh lý 27 triệu USD của Aave xuất phát từ lỗi cấu hình oracle rủi ro CAPO. Tham số snapshotRatio không đạt được mục tiêu do giới hạn hàng ngày 3%, trong khi snapshotTimestamp được đặt cách đây bảy ngày. Điều này dẫn đến tỷ giá hối đoái bị định giá thấp 2,85%, kích hoạt việc thanh lý khoảng 10.938 wstETH. Cập nhật ETH: Các tham số đã được điều chỉnh lại thủ công thông qua Risk Steward, và 141,5 ETH đã được khôi phục thông qua BuilderNet. Cập nhật BTC: Các tổn thất còn lại đã được bù đắp bởi quỹ treasury của Aave, với khoản bồi thường ước tính không vượt quá 345 ETH. Không tạo ra khoản nợ xấu.

ChainCatcher tin tức, theo báo cáo phân tích do Chaos Labs công bố, sự kiện thanh lý khoảng 27 triệu USD gần đây trên Aave là do vấn đề cấu hình oracle rủi ro CAPO. Nguyên nhân gốc rễ nằm ở sự không nhất quán trong ràng buộc cập nhật ở cấp độ hợp đồng thông minh: tham số snapshotRatio bị giới hạn bởi ràng buộc trên chuỗi cho phép tăng tối đa 3% mỗi 3 ngày, do đó không thể cập nhật trực tiếp từ khoảng 1.1572 lên giá trị mục tiêu khoảng 1.2282, mà chỉ có thể tăng lên khoảng 1.1919; trong khi đó, snapshotTimestamp lại được cập nhật thành dấu thời gian cách đây 7 ngày. Sự lệch pha giữa tỷ lệ và dấu thời gian này khiến CAPO tính toán ra giới hạn tỷ giá (khoảng 1.1939) thấp hơn tỷ giá thị trường thực tế khoảng 2,85%, kích hoạt thanh lý khoảng 10.938 wstETH. Trong sự kiện này, giao thức không tạo ra khoản nợ xấu. Chaos Labs và BGD Labs đã ngay lập tức giảm giới hạn vay wstETH của các trường hợp bị ảnh hưởng xuống 1, đồng thời sử dụng Risk Steward để đồng bộ thủ công các tham số và khôi phục tỷ giá. Qua BuilderNet, đã thu hồi được 141,5 ETH để bù đắp cho người dùng bị ảnh hưởng, phần còn lại do quỹ Aave chi trả, với ước tính số tiền cần bù đắp tạm thời bởi DAO không vượt quá 345 ETH.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụngTiết lộ rủi ro của chúng tôi.