Aave sufre un fallo en el oráculo, provocando $26 millones en liquidaciones injustas de wstETH

El protocolo DeFi Aave experimentó un mal funcionamiento temporal del oráculo en sus instancias de Ethereum Core y Prime el 10 de marzo, lo que resultó en la liquidación injusta de aproximadamente $26 millones en posiciones de wstETH.

El problema se originó por una mala configuración en el Correlated Asset Price Oracle (CAPO), según un informe post-mortem de Chaos Labs, el principal proveedor de gestión de riesgos de Aave. CAPO funciona como un mecanismo de seguridad diseñado para prevenir saltos bruscos en el precio.

Chaos Labs señaló que el problema surgió debido a una inconsistencia entre el ratio de snapshot y la marca de tiempo del snapshot utilizados para CAPO. Esto provocó que el oráculo informara una tasa de cambio limitada de aproximadamente 1.1939, muy por debajo de la tasa de mercado real de alrededor de 1.228, lo que llevó a liquidaciones erróneas en posiciones tipo E-Mode.

La inconsistencia resultó de una omisión en el proceso offchain que no tomó en cuenta una restricción ya existente onchain, según el post-mortem.

"Operativamente, nuestro proceso offchain determinó que el ratio de snapshot debía actualizarse a aproximadamente ~1.2282, el valor apropiado correspondiente a la tasa de cambio de hace 7 días," señaló el post-mortem. "Sin embargo, el parámetro del ratio de snapshot está sujeto a una restricción onchain: solo puede incrementarse un 3% cada 3 días... No fue posible establecerlo en ~1.2282 en una sola actualización."

Chaos Labs dijo que esto generó una desincronización que provocó una disminución del 2,85% en la tasa de cambio efectiva utilizada por el protocolo, desencadenando la liquidación de aproximadamente 10.938 wstETH.

El evento impactó a cerca de 34 cuentas, con un valor total de liquidaciones injustas estimado en alrededor de $26 millones. Mientras tanto, liquidadores externos obtuvieron aproximadamente 499 ETH en ganancias por el fallo. Chaos Labs añadió que Aave no acumuló deuda incobrable a raíz del incidente.

Compensación en curso

Tras el fallo, Chaos Labs indicó que intervino rápidamente reduciendo temporalmente los límites de préstamo de wstETH y alineando manualmente los parámetros de snapshot para restaurar el valor correcto del oráculo. El equipo señaló que hay un plan de compensación en marcha, utilizando 141,5 ETH recuperados del incidente y hasta 345 ETH de la tesorería de la DAO para compensar a los usuarios afectados.

“En última instancia, este incidente no reflejó un defecto en el diseño subyacente de CAPO o del oráculo de riesgo offchain, sino más bien una desalineación de la configuración onchain bajo diferentes restricciones de actualización onchain que provocó que el ratio de snapshot y la marca de tiempo del snapshot se desincronizaran”, señaló Chaos Labs.