1/ stETH CAPO:n väärinkonfiguraatio Tänään Aaven CAPO-oraakkelin virhekonfiguraatio aiheutti wstETH E-Mode -lakkauttamisen, mikä johti 345 ETH:n menetykseen. Huonoa velkaa ei syntynyt, ja kaikki asiat kärsivät käyttäjät saavat täyden korvauksen. Lisää alla.

2/ Riskioraakkelit ovat Aaven kriittinen infrastruktuuri ja ovat saaneet satoja miljardeja lainoja, likvidaatioita ja markkinoita käyttöönoton jälkeen. Ne mahdollistavat protokollalle suoratoistoriskiparametrien päivitysten vastaanottamisen ja dynaamisten, epävakaiden markkinoiden navigoimisen.

3/ Taustaksi: Risk Oracles lanseerattiin yli vuosi sitten ja on striimaa yli 1 200 hyötykuormaa ~3k+ parametreilla, ilman yhtään tapausta, mikä on osaltaan vaikuttanut Aaven vahvimpaan kasvuvaiheeseen koskaan.

4/ Aave CAPO (Correloitu Asset Price Oracle) -järjestelmä pyrkii estämään tunnetun Oracle-hyökkäysvektorin, jossa valuuttakurssit korotetaan keinotekoisesti ja lahjoitushyökkäykset, laskemalla valuuttakurssioraakkelin maksimikaton havaittujen realististen kasvudynamiikan perusteella.

5/ CAPO on hybridi-oraakkelijärjestelmä: offchain-Chaos Oracle laskee ja toimittaa maksimivaluuttakurssi- ja kasvunopeuspäivitykset, kun taas BGD:n älysopimukset toimivat totuuden lähteenä ja valvovat validointilogiikkaa.

6/ Chaos Oracle otettiin käyttöön tänään, kun taas CAPO:n wstETH-älysopimukset käynnistettiin vuoden 2024 alussa ja tallennettiin snapshot-suhde 1,15; Lisää tästä pian.

7/ Sopimukset toimivat avaimena ketjun sisällä olevana suojana. He rajoittavat viitevaluuttakurssin kasvun ('snapshot-suhde') 3 %:iin kolmen päivän ajanjakson aikana, suojaten inflaatiohyökkäyksiltä ja huonoilta päivityksiltä.

8/ Klo 11:46 UTC Chaos Oracle laski oikean wstETH/stETH snapshot-suhteen ~1.2282, joka perustui 7 päivää vanhaan valuuttakurssiin, kuten suunniteltiin. Tämän tulisi toimia vertailukohtana sopimuksen voimassa olevien valuuttakurssien ylärajan laskemisessa.

9/ Ongelma: tuota arvoa ei voitu esittää. Sopimus olisi hylännyt sen, koska oikea snapshot-arvo kasvoi yli 3 % helmikuun 2024 vanhentuneen arvon yläpuolelle.

10/ Oraakkeli teki sitten sen, mihin sen oli tarkoitus: kyseli sopimuksesta maksimisallitun arvon ja toimitti sen ~1.19.

11/ Normaaleissa olosuhteissa, joissa edellinen snapshot-suhde on lähellä oikeaa nopeutta, tämä on juuri se varasuunnitelma, jonka haluamme: päästä mahdollisimman lähelle todellista arvoa.

12/ Ongelma: vaikka snapshot-suhde oli rajattu ~1.19:ään, snapshot-aikaleima heijasti silti 7 päivää vanhaa viitepistettä.

13/ CAPO laskee hintakattonsa suhteessa + kuluneen ajan mukaan. Alhainen suhdeluku yhdistettynä aikaleimaan, joka olettaa täyden 7 päivän kasvuikkunan, johti kattoon nykyisen markkinakoron alapuolella. Tämä laski keinotekoisesti oraakkelin hintaa ~2,85 %, mikä laukaisi E-Mode-likvidaatiot.

14/ Juurisyy: älysopimus asetti erilaisia rajoituksia snapshot-suhteelle ja snapshot-aikaleimalle.

15/ Suhde oli rajoitettu, kun taas aikaleima ei ollut. Kun nämä menivät epäsynkronista, koska sopimus aloitettiin vanhalla suhteella, järjestelmä siirtyi epäjohdonmukaiseen tilaan.

16/ Puhdistus Chaos ja BGD puuttuivat välittömästi peliin: → WstETH:n lainakatto vähentynyt yhteen vaikutetuissa instansseissa → Manuaalisesti sovitettu snapshot-suhde Risk Stewardin → CAPO:n valuuttakurssi on palautettu

17/ Seuraavat askeleet Jokaiselle käyttäjälle korvataan täysi korvaus. Aave DAO SP:t viimeistelevät korvaussuunnitelmaa ja julkaisevat sen pian. Huomionarvoista on, että 141 ETH on jo palautettu BuilderNetin hyvityksillä.