1/ Configuração Errada do CAPO Hoje, uma configuração incorreta no oráculo CAPO da Aave causou liquidações no modo E do wstETH, resultando em uma perda de 345 ETH. Nenhuma dívida incobrável foi contraída, e todos os usuários afetados serão totalmente reembolsados. Mais informações abaixo.

2/ Oráculos de risco são infraestrutura crítica para a Aave e garantiram centenas de bilhões em empréstimos, liquidações e mercados desde o lançamento. Eles permitem que o protocolo receba atualizações de parâmetros de risco em streaming, para navegar em mercados dinâmicos e voláteis.

3/ Para contextualizar, os Oráculos de Risco foram lançados há mais de um ano e já transmitiram mais de 1.200 cargas úteis para ~3k+ parâmetros, com zero incidentes contribuindo para a fase de crescimento mais forte da Aave até agora.

4/ O sistema Aave CAPO (Correlated Asset Price Oracle) visa prevenir um vetor de exploit conhecido da Oracle envolvendo valores de taxa de câmbio artificialmente inflados e ataques de doação, calculando um limite máximo para um oráculo de taxa de câmbio com base na dinâmica de crescimento realista observada.

O 5/ CAPO é um sistema de oráculo híbrido: o Oráculo do Caos fora da cadeia calcula e envia atualizações de taxa máxima de câmbio e taxa de crescimento, enquanto os contratos inteligentes da BGD servem como fonte de verdade e reforçam a lógica de validação.

6/ O Oráculo do Caos entrou no ar hoje, enquanto os contratos inteligentes CAPO wstETH foram inicializados no início de 2024 e armazenaram uma taxa de snapshot de 1,15; Mais sobre isso em breve.

7/ Os contratos servem como uma chave de proteção onchain. Eles limitam o crescimento da taxa de câmbio de referência ('snapshot ratio') a 3% em uma janela de 3 dias, protegendo contra ataques de inflação e atualizações ruins.

8/ Às 11:46 UTC, o Oráculo do Caos calculou a razão correta de instantâneos wstETH/stETH de ~1,2282, baseada na taxa de câmbio de 7 dias atrás, conforme projetado. Isso deve servir como ponto de referência para calcular o limite superior das taxas de câmbio válidas do contrato.

9/ O problema: esse valor não pôde ser submetido. O contrato teria rejeitado porque o valor correto do snapshot cresceu mais de 3% acima do valor obsoleto de fevereiro de 2024.

10/ O oráculo então fez o que foi projetado para fazer: consultou o contrato para o valor máximo permitido e enviou o ~1,19.

11/ Em condições normais, onde a razão de snapshot anterior está próxima da taxa correta, esse é exatamente o comportamento de recuo que queremos: chegar o mais próximo possível do valor verdadeiro.

12/ O problema: embora a razão do snapshot estivesse limitada a ~1,19, o timestamp do snapshot ainda refletia um ponto de referência com 7 dias de idade.

13/ CAPO calcula seu teto de preço a partir da razão + tempo decorrido. Um índice baixo, combinado com um timestamp assumindo uma janela completa de crescimento de 7 dias, resultou em um teto abaixo da taxa atual de mercado. Isso deprimiu artificialmente o preço do Oracle em ~2,85%, desencadeando liquidações do E-Mode.

14/ Causa raiz: o contrato inteligente aplicava diferentes restrições à razão do snapshot e ao carimbo de tempo do snapshot.

15/ A razão era limitada por tarifa, enquanto o carimbo de tempo não era. Quando esses fatores se dessincronizavam, porque o contrato foi inicializado com uma razão antiga, o sistema entrou em um estado inconsistente.

16/ Remediação Caos e BGD intervieram imediatamente: → Reduziu os limites de empréstETH para 1 nos casos afetados → Alinhado manualmente a razão snapshot via Risk Steward → a taxa de câmbio do CAPO foi restaurada

17/ Próximos Passos Todo usuário afetado será totalmente reembolsado. Os PAs DAO da Aave estão finalizando o plano de reembolso e o publicarão em breve. Notavelmente, 141 ETH já foram recuperados por meio de reembolsos da BuilderNet.