1/ stETH CAPO-felkonfiguration Idag orsakade en felkonfiguration på Aaves CAPO-orakel wstETH E-Mode-likvidationer, vilket resulterade i en förlust på 345 ETH. Ingen dålig skuld uppstod, och alla berörda användare kommer att få full ersättning. Mer nedan.

2/ Riskorakler är kritisk infrastruktur för Aave och har säkrat hundratals miljarder i lån, likvidationer och marknader sedan starten startade. De tillåter protokollet att ta emot strömmande uppdateringar av riskparametrar för att navigera dynamiska, volatila marknader.

3/ För kontext lanserades Risk Oracles för över ett år sedan och har streamat över 1 200 nyttolaster för ~3 000+ parametrar, med noll incidenter som bidrar till Aaves starkaste tillväxtfas någonsin.

4/ Aave CAPO (Correlated Asset Price Oracle)-systemet syftar till att förhindra en välkänd Oracle exploit-vektor som involverar artificiellt uppblåsta växelkursvärden och donationsattacker, och beräknar ett maxtak på ett växelkursorakel baserat på observerade realistiska tillväxtdynamiker.

5/ CAPO är ett hybrid-orakelsystem: offchain-kaosoraklet beräknar och skickar in uppdateringar av maximal växelkurs och tillväxttakt, medan BGD:s smarta kontrakt fungerar som källan till sanning och upprätthåller valideringslogik.

6/ Chaos Oracle gick live idag, medan CAPO wstETH smarta kontrakt initierades i början av 2024 och lagrade ett snapshot-förhållande på 1,15; Mer om detta snart.

7/ Kontrakten fungerar som en nyckel på kedjans räcke. De begränsar referensväxelkurstillväxten ('snapshot ratio') till 3 % över ett tredagarsfönster, vilket skyddar mot inflationsattacker och dåliga uppdateringar.

8/ Klockan 11:46 UTC beräknade Chaos Oracle det korrekta wstETH/stETH-ögonblicksförhållandet ~1,2282, baserat på den 7 dagar gamla växelkursen, enligt design. Detta bör fungera som referenspunkt för att beräkna den övre gränsen för kontraktets giltiga växelkurser.

9/ Problemet: det värdet kunde inte lämnas in. Kontraktet skulle ha avvisat det eftersom det korrekta ögonblicksvärdet växte mer än 3 % över det föråldrade värdet i februari 2024.

10/ Oraklet gjorde sedan vad det var avsett att göra: frågade kontraktet om det maximala tillåtna värdet och lämnade in det ~1,19.

11/ Under normala förhållanden, där det tidigare ögonblicksförhållandet är nära rätt frekvens, är detta exakt det fallback-beteende vi vill ha: komma så nära det sanna värdet som möjligt.

12/ Problemet: även om snapshot-kvoten var begränsad till ~1,19, återspeglade snapshot-tidsstämpeln fortfarande en 7 dagar gammal referenspunkt.

13/ CAPO beräknar sitt pristak från kvoten + förfluten tid. En låg kvot, kombinerat med en tidsstämpel som antar ett fullt tillväxtfönster på 7 dagar, resulterade i ett tak under nuvarande marknadskurs. Det pressade oraklets pris konstgjort med ~2,85 %, vilket utlöste E-Mode-likvidationer.

14/ Rotorsak: smartkontraktet tillämpade olika begränsningar på snapshot-kvoten och snapshot-tidsstämpeln.

15/ Kvoten var prisbegränsad, medan tidsstämpeln inte var det. När dessa blev ur synk, eftersom kontraktet initierades med ett gammalt kvot, gick systemet in i ett inkonsekvent tillstånd.

16/ Sanering Kaos och BGD ingrep omedelbart: → Sänkte wstETH-lånegränserna till 1 på berörda fall → Manuellt justerade ögonblicksförhållandet via Risk Steward → CAPO:s växelkurs har återställts

17/ Nästa steg Varje drabbad användare kommer att få full ersättning. Aave DAO SP:arna håller på att slutföra ersättningsplanen och kommer att publicera den inom kort. Noterbart är att 141 ETH redan har återvunnits via BuilderNet-återbetalningar.