預言者は注文から出ます。 Aave の異常な清算で $27 百万.

Sanqing、Foresightニュースによる写真

3月11日の初旬には、分散型融資契約アベの稀有な決済がありました。 市場が崩壊し、外部攻撃がなかったが、借用スロットの約27億ドルは時間内にレベルを余儀なくされ、34アカウント、合計10,938 wstETHはチェーンクリアロボットによって「収穫」された。

ソース: CHAOS LABS データの追跡をクリア

Aaveのリスク管理パートナーであるChaos Labsは、Xで初めて対応し、Omer GoldbergのCEOであるOmer Goldbergは「悪い債務は発生せず、影響を受けたすべてのユーザーが全額支払われます。 「Aave Labsの創始者、Stani KulechovはXに書きました:「Aave Agreement自体は影響しません」

ガーディアン、リーパーになる

ほとんどの清算とは異なり、市場クラッシュ、外部攻撃もなく、フィードソースの歪みはありません。 Aave ' s リスク管理パートナー Chaos Labs は、ガバナンスフォーラムが発行したポスト・オーバーマム・レポートで事実を明らかにしました。

一番下の支柱の価格は完全に正確であり、実際のパーペレータはCAPPO(キャプテンアセンブリ価格Oracle)と呼ばれる内部セキュリティモジュールでした。 これは、価格操作を監視するために特別に設計されたメカニズムであり、この時間は、「保護者」としてその容量で、予期しないとユーザーのクリアトリガーになりました。

WstETHなどの収益型トークンを扱うことで、引き続きプレッジの収益を蓄積し、Aave は、より高い通貨為替レートで人為的に担保評価を増加させることを防ぐための価格上昇天井を設定しました。

CAPO は 2 つのパラメーターを合成します。: スナップショットラティオ (合成為替レート, チェーンの剛性率, 3 日ごとにセント 3 まで) およびスナップショットタイムスタンプ (合成時間スタンプ, 等価レート制限なし). 2 つは同時に更新されなければならないし、「許容最大為替レート」の計算は、誤った場合、実際の市場価格から逸脱した。

今回はこんな感じでした。 システムは、約1.1572から1.228のターゲット値にスナップショット為替レートを更新しようとするが、1.21にのみ移動するバインドである。 同時に、タイムスタンプは、関連するアンカーポイントに7日前に直進します。

2つのパラメータが更新され、非結合され、西ETHの最大許容為替レートのCAPOによって最終的な計算結果は、実際の市場価格よりも2.85パーセント低いです。

出典:Chaos Labs Governance Forum Post-Mortem

普通の倉庫では、偏差の2.85パーセントは単なる騒音かもしれませんが、AaveのE-Mode(効率的なモード)では、ユーザーは通常のものよりもはるかに高いレバレッジレートで借りることができ、倉庫は価格の偏差に非常に敏感です。

本契約は、WstETH の評価を体系的に下位し、クリアライン上の安全しきい値の上にサイロのプールを押し、チェーンロボットは他のすべてをやった。

利益の流れの観点から、LIQUIDATORはETHの約116の通常の決済賞を受け取りました。別の約382 ETHは、合意の低評価と実際の市場価格の違いで仲裁から派生しました。

約499 ETH(換算$ 2.7百万)の合計が、破損したユーザーの位置から置換された。 契約のレベルの結果はきれいでした:悪い債務ゼロ、プールへの損失なし、および34の清算されたユーザーのアドレスのみが総損失の影響を受けました。

チャオスラボ:私たちはすべての支払いを支払います

事故の最も直接的な症状は、リスクマネージャーChaos Labsでした。 CEO Omer Goldbergは、影響を受けたすべてのユーザーが完全に支払われるXでそれを明確にしました。 同時に、リスク予後マシンは合意のコアインフラであり、誤認が深刻なレッスンであったと述べ、チームはパラメータを徹底的に見直し、プロセスを更新することを指摘した。

図ソース: オマー・ゴールドバーグのツイート

執行レベルでは、Chaos LabsはBuilderNetを通じて約144.5 ETHを回復し、Aave DAO Treasuryの補充と組み合わせて、すべての破損したアカウントをカバーするために約345 ETH(約870,000米ドル)の投影天井を投影しました

緊急処理フェーズでは、影響を受けたケース(Core)と1の天井を借りるwstETHを一時的に削減し、リスク・スチュワート・メカニズムを手動で2つのスナップショット・パラメータを再配置し、借用天井を元の値(Core: 180,000、Prime: 70,000)に復元する前に、チームが主導しました。

決して新しいことではありません

DeFi が prophecy によって上回っているのは初めてではありません。 ちょうど最近(18 2月), 融資契約Moonwell, マシンの構成の予言エラーによる, 約US $ 1でcbETHの短い価格を設定 (市場価値 約US $ 2200), 最終的にほぼUS $の悪い債務を引き起こします 1.8 百万. 初期のマンゴー・マーケットの操作とユーラー・ファイナンス・ループホールには、レッスンで数百万ドルの金額が残っています。

しかし、エイブは、この事故で特別なキャラクターを持っていた。 誤りの原因は外部データではなく、反対操作自体への合意内で構築されたセキュリティ層でした。 シールドのこの層は特定の条件下で傷ついた刃物になりました。

「Code is Law」は、分散型の金融法です。スマートコントラクトの自動実装は、人間の介入のためのスペースを除去しますが、各行のパラメータの不一致は、ユーザーの知識なしに、取り消すことができます。

Chaos Labsの「支払いに対するコミットメントは、経済レベルで亀裂を修復することが可能であるかもしれませんが、より基本的な修理はエンジニアリングレイヤーで行われる必要があります。 更新されたパラメータの確認、チェーンの拘束の一貫性チェック、エラーが発生する前にアラームを発行できるリアルタイム監視機構。