Aave预言机故障导致约2600万美元wstETH遭不当清算 | 加密百科深度分析

昨天1阅读
正在加载实时行情...

加密百科独家解读

这件事本质上是一次由“数据更新延迟”引发的连锁反应,我们可以把它拆解成一个“价格标签贴错”导致超市货品被错误清仓的故事。

1. 核心问题:价格“标价器”卡壳了

Aave协议里有一个关键部件叫“预言机”,你可以把它想象成一个自动从各大交易所获取实时价格的“标价器”。这次出问题的标价器(CAPO)专门负责给wstETH(一种包装版的以太坊质押凭证)贴价格标签。

问题出在“标价器”内部的两个小齿轮没有同步:

齿轮A(快照比率):应该显示的市场正确价格是 1.228。

齿轮B(快照时间戳):它却和另一个老价格 1.1939 锁在了一起。

结果,标价器向整个Aave系统报告了一个过时且偏低的价格。

2. 灾难性后果:风控系统被“假低价”欺骗

在Aave的“高效模式”(E-Mode)市场中,系统允许用户用价格波动相似的资产(比如各种以太坊衍生品)互相作为抵押物来借贷,风险控制非常严格。

当系统看到wstETH的“标价”突然比它应有的价格低了约2.85%时,它错误地判断:那些用wstETH作为主要抵押物借了其他资产的用户,其抵押品价值已经大幅缩水,跌破了安全线。

于是,风控机器人自动启动,将这些用户的抵押资产(wstETH)强制卖出(清算),以保护协议免受损失。这就好比因为价格标签贴低了,超市保安误以为这批高端货贬值了,直接把它们扔到打折区甩卖。

3. 为什么不能立刻纠正?—— 链上规则的“慢速保护”

最棘手的地方在于,当团队发现“标价器”出错后,却无法立刻把它纠正到正确的价格(1.228)。因为该标价器有一条链上安全规则:每3天内,价格上调幅度不能超过3%。这是一种防止价格被恶意操纵暴涨的保护机制。

但这次,需要从1.1939一次调到1.228,上调幅度超过了3%的限速,规则不允许。于是,系统就卡在这个“错误的价格”上,眼睁睁看着清算发生。

4. 事件影响与责任归属

谁赚了? 第三方清算机器人(可以理解为专门在市场上捡打折货的自动程序)以这个错误的低价买到了价值2600万美元的wstETH,并从中获利约499枚ETH。

谁亏了? 被清算的34个借款用户承担了全部损失,他们的资产被低于市场价强制卖出。

协议安全吗? Aave协议本身没有出现坏账(即贷款最终都收回了),财务结构是稳固的。这更像是一次系统误判导致的“误伤”。

如何补救? 项目方已经采取了紧急措施(降低借款上限、手动同步参数),并启动了赔偿计划。他们先用清算利润回收了141.5枚ETH用于赔偿,并承诺如果需要,最多会从协议的金库中再拿出345枚ETH来补偿受损用户。

这件事给我们的关键启示是:

在去中心化金融(DeFi)中,代码规则(每3天调价不超过3%)和现实需求(需要立刻修正错误价格)可能会产生冲突。这并非预言机设计本身有根本缺陷,而是一次在复杂规则约束下的操作配置事故。它凸显了即使在高度自动化的系统中,参数管理和升级流程的容错率至关重要。对于用户而言,在参与高杠杆或E-Mode等高效借贷模式时,需要意识到其背后依赖的预言机价格数据,也可能面临此类罕见的配置风险。


背景资料 (原快讯)

据 Aave 风险管理服务商 Chaos Labs 发布的事后报告,3 月 10 日 Aave 协议发生临时预言机故障,导致约 2600 万美元的 wstETH 头寸被清算。事件波及 Aave 以太坊 Core 和 Prime 市场,共影响 34 个账户,约 10938 枚 wstETH 被清算。

故障源于 Aave 关联资产价格预言机 CAPO 的配置错误。该系统中快照比率与快照时间戳两项参数出现不匹配,导致预言机报出约 1.1939 的汇率,而实际市场汇率约为 1.228,有效汇率偏差达 2.85%,触发了 E-Mode 市场的自动清算。

Chaos Labs 表示,链下流程确定快照比率应更新至约 1.2282,但链上规则限制该参数每 3 天最多上调 3%,无法一次性完成更新,由此产生了参数错配。

事件中第三方清算者从强制清算中获利约 499 枚 ETH,协议本身未产生坏账,损失由借款人承担。Chaos Labs 已临时降低 wstETH 借款上限并手动对齐参数,目前正推进补偿计划,已回收 141.5 枚 ETH 用于赔付,如有需要将从 Aave DAO 金库追加最多 345 枚 ETH。Chaos Labs 称该事件并非 CAPO 设计缺陷,而是链上配置在不同更新约束下出现的错位。

注:以上背景资料自公开行业资讯,加密百科网仅作科普解读。