Error del oráculo provoca liquidaciones erróneas por 27 millones de dólares
Un error de configuración en el oráculo de precios interno de Aave, CAPO, provocó aproximadamente 27 millones de dólares en liquidaciones automatizadas después de que subestimara el Ether apostado envuelto (wstETH) de Lido. El sistema informó brevemente un precio para wstETH que era un 2,85% inferior a su tipo de mercado real. Esta discrepancia hizo que la garantía de 34 cuentas de usuario pareciera infra-garantizada, iniciando una cascada de liquidaciones forzadas por un total de 10.938 wstETH.
La falla técnica se originó en una falta de coincidencia entre dos parámetros clave en la fórmula del oráculo: la relación de la instantánea y la marca de tiempo de la instantánea. Una restricción en cadena limitaba la rapidez con la que se podía actualizar la relación del tipo de cambio, mientras que la marca de tiempo se ajustaba a un valor más reciente. Esta desalineación obligó al oráculo a calcular un tipo de cambio máximo más bajo, creando el error de precio temporal. El incidente fue una falla técnica dentro del sistema de gestión de riesgos del protocolo, no una brecha de seguridad o un hack.
El trading de AAVE se enfría mientras el protocolo se compromete a compensar a los usuarios
A raíz de las liquidaciones, la actividad comercial del token nativo de Aave mostró signos de cautela por parte de los inversores. El volumen de operaciones diario disminuyó un 11% hasta aproximadamente 29 millones de dólares. El mercado de derivados experimentó un retroceso más significativo, con un volumen de operaciones de futuros que cayó un 14% hasta los 300 millones de dólares y el interés abierto se contrajo un 4,97% hasta los 190 millones de dólares. Durante el evento, los liquidadores externos capturaron alrededor de 499 ETH en bonificaciones y ganancias.
El equipo de Aave respondió reduciendo temporalmente los límites de préstamo sobre el activo afectado, corrigiendo la configuración del oráculo y restaurando el tipo de cambio preciso. El protocolo en sí se mantuvo solvente y no acumuló ninguna deuda incobrable. Los proveedores de servicios de Aave DAO han confirmado que los 34 usuarios afectados serán compensados en su totalidad, utilizando 141 ETH recuperados a través de BuilderNet, 13 ETH en tarifas de liquidación y fondos de la tesorería de DAO para cubrir cualquier déficit restante.
El incidente destaca el riesgo sistémico de los oráculos en DeFi
Este evento subraya la dependencia crítica de los protocolos de préstamo descentralizados de la precisión de sus oráculos de precios. Incluso sin un colapso del mercado o un ataque externo, los problemas de configuración interna pueden conducir a pérdidas financieras significativas e inesperadas para los usuarios. Si bien el protocolo Lido y el token wstETH en sí funcionaron correctamente durante todo el incidente, el error en la forma en que el sistema de Aave interpretó su valor fue suficiente para desencadenar la cascada.
En respuesta, la gobernanza de Aave está discutiendo activamente mejoras en los parámetros del oráculo CAPO y sus sistemas de monitoreo. El enfoque está en implementar salvaguardas más estrictas para detectar las divergencias de tasas antes y evitar que los datos obsoletos influyan en las valoraciones de las garantías. El incidente sirve como un caso de estudio crucial para el ecosistema DeFi más amplio sobre la importancia de una seguridad robusta del oráculo para mantener la confianza del usuario.