2.85% незначительное отклонение, 27 миллионов долларов ликвидаций: хроника инцидента с оракулом цен в Aave

marsbitОпубликовано 2026-03-17Обновлено 2026-03-17

Введение

Небольшое отклонение в 2,85% в оценке залогового обеспечения wstETH привело к масштабным ликвидациям на сумму около 27 миллионов долларов на платформе Aave. Это произошло из-за того, что система Aave временно оценивала wstETH примерно в 1,19 ETH, в то время как его рыночная стоимость составляла около 1,23 ETH. В результате некоторые заёмщики были ошибочно признаны недостаточно обеспеченными, что запустило автоматический процесс ликвидации. Проблема возникла не из-за сбоя основного оракула цен, а из-за неправильной конфигурации модуля CAPO (Correlated Asset Price Oracle). Устаревшие параметры смарт-контракта установили временный предел на курс wstETH, что привело к его заниженной оценке. Хотя ликвидации затронули заёмщиков, протокол Aave не понёс убытков, и впоследствии было предложено компенсировать потери пострадавшим. Этот инцидент подчёркивает важность надёжных оракулов и точных настроек рисков в DeFi.

Автор: Cointelegraph

Компиляция: AididiaoJP, Foresight News

Ключевые моменты

  • Кратковременное отклонение в цене залога wstETH на 2,85% вызвало ликвидации примерно на 27 миллионов долларов в Aave. Этот инцидент демонстрирует, что даже незначительные технические проблемы в автоматизированных системах DeFi-кредитования могут привести к серьезным финансовым последствиям.
  • Волна ликвидаций произошла из-за того, что система Aave временно оценила стоимость wstETH примерно в 1,19 ETH, в то время как рыночная стоимость была близка к 1,23 ETH, что привело к ошибочной классификации некоторых заемных позиций как недостаточно обеспеченных.
  • Оракулы цен являются ключевой инфраструктурой DeFi, отвечающей за передачу внешних рыночных данных в смарт-контракты для определения стоимости залога, оценки состояния кредитов и запуска автоматических ликвидаций.
  • Корень проблемы заключался не в сбое источника ценовых данных, а в неправильной конфигурации модуля риск-оракула CAPO в Aave. Устаревшие параметры смарт-контракта в этом модуле установили временный предел на курс токена.

Протоколы DeFi полагаются на автоматизированную логику для обработки всего: от управления залогом до оценки рисков. Хотя этот механизм создает по-настоящему открытую финансовую систему без разрешений, он также означает, что незначительные технические проблемы могут быстро усилиться и вызвать серьезные финансовые потрясения.

Согласно отчету агентства по мониторингу рисков Chaos Labs, рыночный спад 10 марта 2026 года вызвал ликвидацию заемных позиций примерно на 27 миллионов долларов в Aave, наглядно продемонстрировав эту уязвимость. В течение 24 часов были ликвидированы пользовательские позиции на сумму около 27 миллионов долларов. Неожиданностью стало то, что это событие было вызвано не массовой рыночной распродажей, а кратковременным отклонением в цене на 2,85% у залога в виде wrapped staked ETH (wstETH).

Этот инцидент является мощным напоминанием о том, что надежность ценовых оракулов и надежные рамки управления рисками имеют crucialное значение для поддержания стабильности экосистемы DeFi.

В этой статье объясняется, как отклонение в цене залога wstETH на 2,85% вызвало ликвидации на сумму около 27 миллионов долларов в кредитном протоколе Aave. Статья уделяет особое внимание анализу того, как конфигурация оракула, параметры смарт-контрактов и механизмы автоматической ликвидации усилили небольшую ошибку в ценообразовании на рынке DeFi.

Внезапный всплеск ликвидаций

Когда на рынке Aave возникла волна ликвидаций, Chaos Labs, внимательно следящая за аномальной активностью в кредитных протоколах, быстро выявила и сообщила об этой ситуации. Первоначально наблюдатели рынка предполагали, что произошел сбой ценового оракула, приведший к неправильной оценке залоговых активов на платформе.

Ценовые оракулы играют ключевую роль моста, предоставляя внешние рыночные цены для ончейн-приложений. В кредитных протоколах, таких как Aave, эти данные напрямую определяют, достаточно ли у заемщика залога для покрытия его кредита. Как только стоимость залога падает ниже требуемого порога безопасности, система автоматически ликвидирует эту позицию.

Ключевым активом в этом инциденте был wstETH — токен, широко используемый в качестве залога в экосистеме DeFi-кредитования.

Скорость ликвидаций на кредитных протоколах, таких как Aave, обычно намного выше, чем при традиционных маржин-коллах. Поскольку рынки DeFi работают круглосуточно через автоматизированные смарт-контракты, позиция может быть ликвидирована за секунды, как только коэффициент обеспечения упадет ниже установленного порога.

Что такое wstETH?

wstETH (wrapped staked Ether) — это токен, выпускаемый протоколом ликвидного стейкинга Lido.

Когда пользователи стейкают эфир через Lido, они сначала получают stETH, который представляет собой их основную сумму стейкинга ETH и накопленные стейкинг-вознаграждения. Для повышения совместимости с различными приложениями DeFi, stETH может быть «обернут» в wstETH.

Из-за постоянного накопления стейкинг-вознаграждений стоимость 1 wstETH обычно немного выше, чем 1 ETH. Эта характеристика делает его привлекательным и широко используемым типом залога на рынках DeFi-кредитования.

Инцидент с отклонением в цене

Во время этой волны ликвидаций возникло расхождение между фактической рыночной стоимостью wstETH и оценкой, используемой риск-системой Aave. Алгоритм Aave оценил wstETH примерно в 1,19 ETH, в то время как более широкая рыночная оценка в то время составляла около 1,23 ETH.

Разница в оценке примерно в 2,85% заставила позиции, использующие wstETH в качестве залога, казаться более недостаточно обеспеченными, чем они были на самом деле.

Следовательно, некоторые заемные позиции упали ниже требуемого порога безопасности, что запустило автоматический процесс ликвидации в Aave.

Почему ценовые оракулы так важны в DeFi

Ценовые оракулы являются фундаментальной инфраструктурой DeFi. Поскольку сами блокчейны не могут получить доступ к данным реального рынка, они должны полагаться на сервисы оракулов для предоставления внешней ценовой информации об активах. Эти ценовые данные напрямую влияют на:

  • Оценку залога
  • Состояние заемных позиций
  • Основу для решений о触发 ликвидации

Как только о залоге сообщается как о падающем в цене, протокол может счесть кредит недостаточно обеспеченным и автоматически ликвидировать соответствующую позицию.

Поскольку этот механизм полностью управляется алгоритмами, даже небольшие отклонения в ценообразовании могут вызвать серьезные каскадные эффекты.

В сфере DeFi небольшие ценовые отклонения также могут иметь огромное влияние. Кратковременные колебания цен оракула или рыночных цен, даже всего на несколько процентов, могут вызвать каскадные ликвидации. Этот риск особенно высок, когда большое количество заемщиков используют позиции с высоким кредитным плечом и волатильные криптовалюты в качестве залога.

Истинная причина: ошибка конфигурации риск-оракула CAPO

Глубокое расследование подтвердило, что основной ценовой оракул Aave работал нормально.

Проблема фактически заключалась в модуле риска «Связанный активный ценовой оракул» (CAPO), который представляет собой дополнительный защитный слой для конкретных активов.

Основная функция CAPO — устанавливать ограничение на скорость роста стоимости таких доходных токенов, как wstETH, с целью защиты от внезапных скачка цен или потенциальных атак на оракула.

Однако в этом случае несогласованность конфигурации внутри модуля CAPO привела к проблеме.

Технический анализ ошибки

Chaos Labs disclosed, что проблема возникла из-за устаревших параметров, хранящихся в смарт-контракте.

Два ключевых параметра не были синхронизированы:

  • Эталонный курс обмена
  • Связанная с этим курсом метка времени

Поскольку эти два параметра не обновлялись синхронно, CAPO рассчитал временный верхний предел допустимого курса, который был ниже фактического рыночного курса на тот момент.

Это привело к тому, что протокол оценил wstETH примерно на 2,85% ниже рыночной цены.

Aave полагается на ценовых оракулов, то есть источники данных, которые предоставляют смарт-контрактам актуальные цены на активы. Если эти источники временно отражают аномальные рыночные цены с бирж, протокол автоматически пересчитывает стоимость залога и может инициировать ликвидацию.

Каскадный эффект ликвидаций

Как только коэффициент обеспечения падает ниже порога безопасности, автоматический механизм ликвидации Aave немедленно запускается.

Ликвидаторы (обычно высокоскоростные торговые боты) быстро вмешиваются, погашая часть долга заемщика и получая соответствующий залог по заранее установленной скидке.

В этом инциденте в общей сложности было ликвидировано заемных позиций на сумму около 27 миллионов долларов.

Ликвидаторы использовали это кратковременное ценовое несоответствие и получили общую прибыль в размере около 499 ETH (включая бонус за ликвидацию).

У самого протокола не возникло плохих долгов

Несмотря на масштаб ликвидаций, сам протокол Aave не понес никаких убытков от плохих долгов. Основатель Aave Стани Кулечов заявил, что «на протокол Aave это не повлияло».

Chaos Labs отметила, что как только позиции превысили порог безопасности, основные механизмы управления рисками и ликвидации платформы работали в соответствии с проектом. Таким образом, воздействие этого инцидента ограничилось соответствующими заемщиками и не угрожало общей платежеспособности и стабильности протокола Aave. Именно временное искусственное занижение стоимости залога привело к тому, что некоторые заемные позиции опустились ниже линии ликвидации.

Впоследствии руководство Aave предложило компенсировать пострадавшим пользователям за счет средств, полученных от рекуперации, и казны децентрализованной автономной организации (DAO). Эта практика отражает новую тенденцию в управлении DeFi: стороны протокола начинают рассматривать подобные технические инциденты как системный инфраструктурный риск и склонны компенсировать убытки пострадавшим пользователям, а не возлагать на них все потери.

Еще одно предупреждение о рисках оракулов в DeFi

Этот инцидент подчеркивает, что дизайн механизма оракулов является как одним из самых критических звеньев инфраструктуры DeFi, так и одной из самых уязвимых точек.

Когда автоматизированные механизмы управляют залоговой стоимостью в миллиарды долларов, даже небольшие ошибки конфигурации могут вызвать серьезные последствия, далеко превосходящие ожидания.

Подобные инциденты также происходили на других платформах DeFi. Например, на одной платформе из-за ошибки конфигурации оракула wrapped staked ETH (cbETH) от Coinbase был временно оценен примерно в 1 доллар (при фактической стоимости около 2200 долларов), что вызвало широкомасштабную путаницу.

Эти случаи показывают, что поддержание надежных и точных источников ценовых данных остается постоянной проблемой в децентрализованной финансовой системе.

wstETH и сам Lido не несут ответственности

Соответствующие участники экосистемы Lido четко указали, что эти ликвидации не были вызваны какими-либо сбоями или дефектами самого токена wstETH.

Токен работал нормально в течение всего инцидента, а базовый протокол стейкинга Lido оставался полностью доступным и незатронутым.

Ядро проблемы заключалось в способе, которым кредитный протокол Aave, через свою собственную конфигурацию управления рисками, обрабатывал и интерпретировал ценовые данные.

Последствия для будущего развития DeFi

По мере того как децентрализованные финансы продолжают развиваться, протоколы развертывают все более сложные системы управления рисками, чтобы адаптироваться к таким доходным активам, как wstETH.

Эти активы представляют уникальные проблемы ценообразования, поскольку их стоимость постоянно растет с накоплением стейкинг-вознаграждений.

Следовательно, эффективные risk-модели должны должным образом обрабатывать следующие элементы:

  • Динамически изменяющиеся курсы обмена
  • Постоянно накапливаемые стейкинг-вознаграждения
  • Обновления параметров, зависящих от времени
  • Точная синхронизация различных параметров смарт-контракта

Даже небольшая несогласованность между этими элементами может перерасти в крупномасштабное событие ликвидаций.

Связанные с этим вопросы

QЧто стало причиной ликвидации на сумму 27 миллионов долларов в протоколе Aave?

AПричиной стала кратковременная ошибка в конфигурации оракула CAPO (Correlated Asset Price Oracle), которая привела к заниженной оценке стоимости wstETH на 2.85%. Система Aave временно оценивала wstETH примерно в 1,19 ETH, в то время как его реальная рыночная стоимость составляла около 1,23 ETH.

QКакую роль играют оракулы цен в децентрализованных финансах (DeFi)?

AОракулы цен являются критически важной инфраструктурой DeFi. Они предоставляют смарт-контрактам внешние рыночные данные, которые используются для оценки стоимости залога, определения состояния кредитных позиций и запуска процедур автоматической ликвидации.

QВ чем конкретно заключалась техническая ошибка в модуле CAPO?

AОшибка заключалась в рассинхронизации двух ключевых параметров в смарт-контракте: контрольного курса обмена и связанной с ним временной метки. Эти устаревшие параметры установили временный верхний предел для курса, который оказался ниже фактического рыночного курса wstETH.

QПонес ли протокол Aave убытки (безнадежный долг) в результате этого инцидента?

AНет, протокол Aave не понес убытков и не столкнулся с безнадежными долгами. Механизмы управления рисками и ликвидации платформы сработали так, как были designed, и вся ответственность за последствия легла на заемщиков, а не на устойчивость протокола.

QБыла ли причина инцидента связана с самим токеном wstETH или протоколом Lido?

AНет, сам токен wstETH и протокол Lido не были причиной проблемы. Они функционировали нормально на протяжении всего события. Проблема заключалась исключительно в том, как протокол Aave, через свою собственную конфигурацию управления рисками, обрабатывал и интерпретировал ценовые данные.

Похожее

Акции компаний, занимающихся искусственным интеллектом, торгуются как «мемокоины», в то время как биткоин практически не меняет цены — обзор недели

В еженедельном обзоре рассматривается волатильность на рынках, вызванная распродажей в секторе ИИ и проблемами крупного хедж-фонда «Situational Awareness», что привело к значительным падениям на азиатских фондовых рынках. Акцентируется внимание на макроэкономических факторах, включая политику ФРС и интервенции Банка Японии. В криптосфере обсуждаются закрытие бирж BitMart и банкротство Storj Labs, трудности компаний вроде Coinbase, а также действия MicroStrategy по наращиванию резервов. Поднимаются темы инсайдерской торговли на Hyperliquid и отключения малопопулярных активов в Aave. Отдельно выделяется энтузиазм венчурных инвесторов вокруг Bittensor ($TAO). Завершается обзор серьёзным предупреждением об уязвимости аппаратных кошельков Coldcard, призывая пользователей к немедленным действиям и повышенной бдительности при самохранении активов.

cryptonews.ru9 мин. назад

Акции компаний, занимающихся искусственным интеллектом, торгуются как «мемокоины», в то время как биткоин практически не меняет цены — обзор недели

cryptonews.ru9 мин. назад

Coinkite подвергся критике за хранение электронных писем клиентов после взлома Coldcard на сумму 88 млн долларов

Coinkite столкнулась с критикой из-за хранения электронных адресов клиентов после взлома, связанного с аппаратными кошельками Coldcard, в результате которого было похищено более 1000 BTC (свыше 88 млн долларов). Инцидент произошел из-за ошибки в генерации случайных сид-фраз. Чтобы предупредить пострадавших, компания отправила письма на адреса, связанные с покупками с 2019 года, что вызвало вопросы о хранении таких данных. Coinkite сослалась на свою политику, согласно которой электронные адреса сохраняются для возможности входа и проверки удаления остальной информации, но не указала сроки их хранения. Соучредитель компании Родольфо Новак подчеркнул, что Coinkite не хранит данные клиентов и предлагает анонимные покупки с удалением информации через 90 дней. Тем не менее, ущерб от взлома продолжает расти, достигнув к субботе 1 367 BTC.

cryptonews.ru9 мин. назад

Coinkite подвергся критике за хранение электронных писем клиентов после взлома Coldcard на сумму 88 млн долларов

cryptonews.ru9 мин. назад

Обвал курса BTC вызвал распродажу альткоинов, в то время как ADA пошла вразрез с общей тенденцией

После значительного роста в конце июля биткоин завершил месяц с небольшим повышением на 4.5%, не сумев компенсировать годовые потери около 30%. Резкое падение 31 июля до $62 236 вызвало снижение его рыночной капитализации до $1.26 трлн. Слабость биткоина была обусловлена решением ФРС оставить ставки без изменений, политической неопределённостью вокруг закона CLARITY в США и эскалацией конфликтов на Ближнем Востоке. Падение BTC привело к распродаже на рынке альткоинов. Большинство крупных альткоинов, включая Ethereum, XRP и Solana, потеряли за неделю 2-3%. Наиболее значительно упали HYPE (-12%) и RAIN. Однако Cardano (ADA) и Binance Coin (BNB) выросли на 15.3% и 2.4% соответственно, демонстрируя положительную динамику вопреки общей тенденции. Uniswap, PUMP и BEAT также показали рост. Общая капитализация рынка альткоинов снизилась до $964 млрд, а совокупная капитализация крипторынка упала с $2.33 трлн до $2.22 трлн. Несмотря на надежды индустрии на принятие закона CLARITY, текущие риски, включая проблемы безопасности (взломы Coldcard) и геополитическую напряжённость, продолжают оказывать давление на рынок, ставя под сомнение оптимистичные прогнозы на конец года.

cryptonews.ru12 мин. назад

Обвал курса BTC вызвал распродажу альткоинов, в то время как ADA пошла вразрез с общей тенденцией

cryptonews.ru12 мин. назад

Фразы-семена: 12 слов, которые стоят между вами и потерей всего

Семенная фраза (12 или 24 слова из списка BIP39) — это не логин и пароль, а математическое представление самого криптокошелька. Тот, кто владеет ею, полностью и безвозвратно контролирует все средства. В январе злоумышленники похитили активы на сотни миллионов долларов, не взламывая код, а с помощью социальной инженерии, убедив жертву ввести фразу в поддельное поле. Хотя перебор всех комбинаций полной 12-словой фразы практически невозможен (на это ушли бы миллиарды лет), утечка даже нескольких слов катастрофически снижает безопасность. Например, знание 7 из 12 слов делает взлом возможным менее чем за год. Контрольная сумма во фразе служит не для защиты, а для проверки на опечатки при восстановлении. Однако главная причина потерь — не кражи, а утрата доступа самими владельцами. По оценкам, до 23% всех биткоинов могут быть навсегда утеряны из-за забытых или уничтоженных семенных фраз. Таким образом, эта фраза — единственное и абсолютное доказательство владения, не имеющее механизма восстановления. Её утрата означает безвозвратную потерю активов.

cryptonews.ru12 мин. назад

Фразы-семена: 12 слов, которые стоят между вами и потерей всего

cryptonews.ru12 мин. назад

Внимание: на этой неделе произойдёт масштабное разблокирование токенов в 10 альткоинах! Вот список по дням и часам

В последнюю неделю рынок криптовалют испытал спад из-за хакерской атаки на аппаратный кошелек ColdCard и влияния геополитических событий. Однако на текущей неделе ожидается масштабное разблокирование токенов в 10 альткоинах, что может оказать значительное влияние на их рынки. Все время указано по UTC+3. Основные события разблокировки: * **4 августа, 03:00:** Lagrange (LGN) – разблокируется токенов на $1,38 млн (15.04% от рыночной стоимости). * **5 августа, 03:00:** Proof (PROOF) – разблокируется на $39,11 млн (119.59%), Power Protocol (POWER) – на $1,62 млн (8.93%), Verona (VERONA) – на $1,37 млн (12.61%). * **5 августа, 11:00:** Ethereum (ENA) – разблокируется на $15,28 млн (1.80%). * **6 августа, 03:00:** Goldfinger (GF) – на $11,52 млн (5.05%). * **7 августа, 03:00:** Infinity (INF) – на $2,31 млн (20.30%). * **8 августа, 03:00:** Stable (STBL) – на $28,75 млн (3.55%). * **9 августа, 03:00:** Name (NAME) – на $48,47 млн (74.54%), Move (MOVE) – на $1,22 млн (3.90%). Особое внимание стоит обратить на проекты Proof и Name, где объем разблокировки существенно превышает текущую рыночную капитализацию. Это не является инвестиционной рекомендацией.

cryptonews.ru1 ч. назад

Внимание: на этой неделе произойдёт масштабное разблокирование токенов в 10 альткоинах! Вот список по дням и часам

cryptonews.ru1 ч. назад

Торговля

Спот
活动图片