تعرضت Aave لمشكلة في الأوراكل، مما تسبب في تصفية غير عادلة بقيمة 26 مليون دولار في wstETH

تعرض بروتوكول DeFi Aave لعطل مؤقت في الأوركل على شبكتي Ethereum Core وPrime في 10 مارس، مما أدى إلى تصفية غير عادلة لمراكز wstETH بقيمة تقارب 26 مليون دولار.

نشأ الخلل من خطأ في تهيئة مؤشر أسعار الأصول المرتبطة (CAPO)، بحسب تقرير ما بعد الحادثة الصادر عن Chaos Labs، المزود الرئيسي لإدارة المخاطر لـAave. ويُعد CAPO آلية أمان مصممة لمنع التقلبات المفاجئة في الأسعار.

ذكرت Chaos Labs أن المشكلة نتجت عن عدم التوافق بين نسبة اللقطة ووقت التقاط اللقطة المستخدمين لـCAPO. أدى ذلك إلى أن يقوم الأوركل بالإبلاغ عن سعر صرف مقيد بحوالي 1.1939 — أي أقل بكثير من السعر السوقي الفعلي البالغ حوالي 1.228 — مما تسبب في تصفيات خاطئة في مراكز E-Mode.

ونتج عدم التوافق عن إغفال في العملية خارج السلسلة التي لم تأخذ في الحسبان القيد الموجود على السلسلة، وفقًا لتقرير ما بعد الحادثة.

"عملياً، حددت عمليتنا خارج السلسلة أن نسبة اللقطة يجب أن يتم تحديثها إلى حوالي ~1.2282، وهي القيمة المناسبة المقابلة لسعر الصرف قبل 7 أيام،" وفق ما جاء في التقرير. "ومع ذلك، فإن معلمة نسبة اللقطة تخضع لقيد على السلسلة يسمح لها بالزيادة بنسبة 3% فقط كل 3 أيام ... لم يكن من الممكن ضبطها على ~1.2282 في تحديث واحد."

ذكرت Chaos Labs أن هذا أدى إلى وجود اختلاف تسبب في انخفاض سعر الصرف الفعلي الذي يستخدمه البروتوكول بنسبة 2.85%، مما أدى إلى تصفية حوالي 10,938 wstETH.

تأثرت بالحادث حوالي 34 حسابًا، وتُقدر القيمة الإجمالية للتسويات غير العادلة بنحو 26 مليون دولار. في الوقت نفسه، حقق المصفّون من الأطراف الخارجية أرباحًا تقدر بنحو 499 ETH نتيجة هذا الخلل. وأضافت Chaos Labs أن Aave لم يتكبد أي ديون سيئة جراء الحادثة.

يجري العمل على التعويض

عقب الخلل، قالت Chaos Labs إنها تدخلت بسرعة عبر تقليل حدود اقتراض wstETH بشكل مؤقت والمواءمة اليدوية لمحددات اللقطة لاستعادة القيمة الصحيحة للأوركل. وأشارت الفريق إلى أن خطة تعويض جارية الآن باستخدام 141.5 ETH تم استرجاعها من الحادثة وحتى 345 ETH من خزانة DAO لتعويض المستخدمين المتضررين.

وأضافت Chaos Labs: "في نهاية المطاف، لم يعكس هذا الحادث وجود خلل في البنية التحتية لـCAPO أو تصميم الأوركل خارج السلسلة، ولكن نتيجة عدم توافق الإعدادات على السلسلة تحت قيود التحديث المختلفة أفضى إلى عدم توافق نسبة اللقطة ووقت التقاطها."