Hiểu Về Sự Cố Oracle Của Aave: Thanh Lý 27 Triệu USD

Vào thứ Ba vừa qua, Aave đã trải qua một sự cố nghiêm trọng liên quan đến lỗi cấu hình trong hệ thống oracle giá của họ, dẫn đến việc thanh lý khoảng 27 triệu USD các vị thế. Sự cố này xảy ra do việc định giá sai tài sản Wrapped Staked Ether (wstETH), ảnh hưởng đến nhiều tài sản thế chấp. Tuy nhiên, Aave không phát sinh nợ xấu và đã có các biện pháp khắc phục nhanh chóng.

Key Takeaways

Lỗi cấu hình oracle: Sai sót trong hệ thống oracle của Aave đã gây ra việc định giá thấp wstETH.
Thanh lý lớn: Khoảng 10.938 wstETH từ 34 tài khoản đã bị thanh lý, tổng giá trị khoảng 27 triệu USD.
Cơ chế thanh lý hiệu quả: Giao thức Aave hoạt động đúng chức năng, không phát sinh nợ xấu.
Khắc phục nhanh chóng: Lỗi được phát hiện và sửa chữa chỉ trong vài giờ, không làm giảm khả năng thanh khoản của Aave.
Bồi hoàn cho người dùng: Đảm bảo hoàn trả cho người dùng bị ảnh hưởng bằng nguồn phí từ thanh lý.

Sự Cố Oracle Của Aave

Gần đây, Aave đã dính líu vào một sự cố lớn liên quan đến hệ thống oracle giá của họ, dẫn đến một đợt thanh lý trị giá khoảng 27 triệu USD vào thứ Ba vừa qua. Nguyên nhân xuất phát từ việc định giá sai tài sản Wrapped Staked Ether (wstETH), một tài sản quan trọng được sử dụng làm thế chấp.

Sự cố này gắn liền với công cụ Công cụ định giá tài sản tương quan (CAPO) của Aave, một công cụ được thiết kế để giới hạn sự biến động giá giữa các tài sản có mối tương quan cao. Vào thời điểm lỗi xảy ra, oracle báo giá của wstETH là 1,1939 ETH, thấp hơn đáng kể so với giá thị trường 1,228 ETH, tạo ra chênh lệch lên tới 2,85%.

Khoảng cách giá này đủ lớn để kích hoạt cơ chế thanh lý tự động trong chế độ Efficiency Mode (E-Mode) của Aave V3. Ở chế độ này, các tài sản tương quan cao có thể được vay lẫn nhau với một tỷ lệ cho vay trên giá trị tài sản (LTV) cao hơn. Tuy nhiên, khi wstETH bị định giá thấp, nhiều vị thế đòn bẩy sử dụng tài sản này làm thế chấp đã rơi xuống dưới ngưỡng an toàn và bị thanh lý.

Dữ liệu từ blockchain cho thấy khoảng 10.938 wstETH thuộc về 34 tài khoản đã bị thanh lý trong sự kiện này. Dựa trên giá thị trường vào thời điểm đó, tổng giá trị tài sản thế chấp bị xử lý đạt khoảng 26–27 triệu USD trong các triển khai Ethereum Core và Prime của giao thức.

Các bên thanh lý đã thu được tổng cộng khoảng 499 ETH từ sự kiện này, bao gồm khoảng 116 ETH tiền thưởng và phí thanh lý, cùng với khoảng 382 ETH từ chênh lệch định giá tạm thời.

Mặc dù làn sóng thanh lý rất lớn diễn ra, nhưng giao thức Aave không phát sinh nợ xấu. Cơ chế thanh lý của Aave hoạt động đúng như thiết kế, cho phép nền tảng duy trì trạng thái thanh khoản và an ninh tài chính ngay cả khi oracle tạm thời cung cấp dữ liệu giá không chính xác.

Đặc điểm Của Tài Sản Bị Ảnh Hưởng

Tài sản bị ảnh hưởng trong sự cố này có liên quan đến Lido Finance, nền tảng staking ethereum phát hành token wstETH. Token này thường tăng giá trị theo thời gian khi phần thưởng staking được tích lũy. Lido cho biết sự cố không liên quan đến hạ tầng staking của họ, mà thay vào đó xuất phát từ lỗi cấu hình oracle nội bộ của Aave.

Theo phân tích từ đối tác quản lý rủi ro Chaos Labs, nguyên nhân gốc rễ vấn đề xuất phát từ sự không đồng bộ giữa thời gian cập nhật dữ liệu và giới hạn tỷ lệ giá trong các ràng buộc hợp đồng thông minh của CAPO.

Hợp đồng oracle đã thiết lập giới hạn cho mức tăng của tỷ lệ snapshot tối đa là khoảng 3% trong vòng mỗi ba ngày để ngăn chặn các cuộc tấn công thao túng giá. Tuy nhiên, khi oracle off-chain cố gắng cập nhật tỷ giá dựa trên cửa sổ tham chiếu bảy ngày, hợp đồng đã hạn chế mức tăng tỷ lệ nhưng vẫn cập nhật dấu thời gian. Điều này dẫn đến việc hệ thống tính toán mức tỷ giá tối đa thấp hơn thực tế cho wstETH, gây ra tình trạng định giá thấp và kích hoạt thanh lý.

Sửa Chữa và Biện Pháp Khác Phục

Vấn đề đã được phát hiện và khắc phục chỉ trong vài giờ. Nhóm quản lý rủi ro đã điều chỉnh lại tỷ lệ snapshot để khớp với phưởng thời gian cập nhật, giúp khôi phục phạm vi giá của oracle phù hợp với thị trường.

Để ngăn chặn việc hình thành các vị thế đòn bẩy mới khi các kỹ sư xác minh bản sửa lỗi, Aave đã tạm thời giảm giới hạn vay đối với wstETH xuống còn 1 token trên cả hai hệ thống Core và Prime. Giao thức cũng đã thu hồi được một phần tài sản từ các giao dịch thanh lý, với khoảng 141,5 ETH được hoàn lại qua cơ chế BuilderNet liên quan đến việc cập nhật oracle, cùng khoảng 13 ETH từ phí.

Nhà sáng lập Stani Kulechov cho biết quy mô sự cố chỉ chiếm khoảng 0,00274% tổng quy mô của giao thức và nhấn mạnh rằng hệ thống cốt lõi vẫn hoạt động ổn định. Ông cũng cho biết, các nhà cung cấp dịch vụ đang phối hợp xây dựng kế hoạch bồi hoàn cho các người dùng bị ảnh hưởng bằng nguồn phí thanh lý đã thu trước đó.

Omer Goldberg, nhà sáng lập Chaos Labs, xác nhận rằng tất cả người dùng bị ảnh hưởng sẽ được bồi hoàn đầy đủ. Các khoản tiền thu hồi sẽ được sử dụng trước, và phần bồi thường còn lại — ước tính tối đa khoảng 345 ETH — sẽ được chi từ ngân quỹ của Aave DAO.

Các thực thể trong DAO hiện đang hoàn thiện cơ chế bồi hoàn, với một đề xuất chính thức dự kiến sớm được trình lên cộng đồng.

Bài Học Rút Ra

Mặc dù được khắc phục một cách nhanh chóng, sự kiện này cho thấy rằng ngay cả những lỗi cấu hình nhỏ — không phải do tấn công — vẫn có thể gây ra những tác động lớn trong các hệ thống DeFi phụ thuộc vào logic oracle phức tạp và thị trường cho vay đòn bẩy cao.

Sự cố này cũng phản ánh một đặc điểm quan trọng của hạ tầng DeFi hiện đại: ngay cả khi xảy ra trục trặc có thể khiến hàng triệu USD bị thanh lý, giao thức vẫn có thể duy trì khả năng thanh toán, thu hồi một phần tài sản và bồi hoàn cho người dùng mà không cần tạm dừng hoạt động.