Сбой протокола AAVE на 26-27 миллионов долларов

Даже самые, якобы, "безопасные" протоколы DeFi дают сбои, уже не говоря о взломах

-------------------------------------

10–11 марта 2026 года в протоколе децентрализованного кредитования Aave произошел сбой, связанный с оракулом цен, который привел к масштабным принудительным ликвидациям. 

Вот основные подробности инцидента:

Суть проблемы: Оракул, определяющий цену залогового актива wstETH (wrapped staked ETH), некорректно оценил его стоимость, занизив ее примерно на 2.85% по сравнению с реальной рыночной ценой.

Причина: По данным Chaos Labs, проблема возникла не из-за внешнего взлома, а из-за неправильной конфигурации внутреннего механизма — оракула рисков CAPO (Collateral Asset Price Oracle). Устаревшие параметры смарт-контракта (несоответствие snapshotRatio и snapshotTimestamp) привели к неверному расчету обменного курса.

Последствия: Ошибка спровоцировала автоматическую ликвидацию позиций пользователей. За несколько часов было ликвидировано около 10 938 wstETH (эквивалент примерно $26–27 млн) в 34 аккаунтах.

Реакция: Разработчики (Chaos Labs и BGD Labs) оперативно выявили ошибку и вручную скорректировали параметры оракула, чтобы предотвратить дальнейшие ликвидации.

Статус: Протокол Aave не понес «плохих долгов» (bad debt). Средства, полученные от ликвидаций, поступили в казну. Планируется компенсация пострадавшим пользователям из казначейства. 

Это событие стало одним из наиболее заметных сбоев механизмов оценки в DeFi, подчеркнув риски использования сложных конфигураций оракулов.