Ошибка в 2.85% вызвала ликвидации на $27 млн в Aave

Незначительная ценовая аномалия вызвала каскад ликвидаций

Небольшая, но критическая погрешность в оценке залогового актива wstETH спровоцировала волну ликвидаций на платформе Aave, общая сумма которых достигла примерно $27 миллионов. Этот инцидент, произошедший 10 марта 2026 года, ярко демонстрирует, как даже минимальные технические сбои могут иметь серьезные финансовые последствия в автоматизированных системах кредитования децентрализованных финансов (DeFi).

Волна ликвидаций началась из-за того, что система Aave временно оценила wstETH примерно в 1.19 ETH, в то время как рыночная стоимость актива составляла около 1.23 ETH. Эта разница, составляющая около 2.85%, привела к тому, что некоторые заемные позиции стали выглядеть недостаточно обеспеченными, что автоматически запустило механизм принудительной ликвидации.

Оракулы цен являются фундаментальной инфраструктурой в DeFi, поскольку они предоставляют смарт-контрактам данные о рыночных ценах. Эти данные определяют стоимость залогов, состояние кредитных позиций и момент запуска автоматических ликвидаций. Как показал этот случай, надежность и точность этих систем имеют первостепенное значение для стабильности всей экосистемы.

Причины сбоя и роль оракулов

Анализ, проведенный фирмой по мониторингу рисков Chaos Labs, выявил, что первопричиной стала не ошибка в подаче ценовых данных, а некорректная конфигурация модуля риска Aave под названием CAPO (Correlated Assets Price Oracle). Этот модуль предназначен для ограничения скорости роста стоимости приносящих доход активов, таких как wstETH, служа дополнительным уровнем защиты от резких скачков цен или потенциальных эксплойтов оракулов. Однако в данном случае устаревшие параметры в смарт-контракте CAPO привели к временному занижению обменного курса токена.

Технический разбор ошибки

Согласно данным Chaos Labs, проблема возникла из-за рассогласования двух ключевых значений, хранящихся в смарт-контракте: эталонного обменного курса и временной метки, связанной с этим курсом. Поскольку эти параметры не обновлялись синхронно, CAPO рассчитал временный потолок допустимого обменного курса, который оказался ниже фактической рыночной стоимости. Это привело к недооценке wstETH примерно на 2.85% относительно его преобладающей рыночной цены.

Почему оракулы цен критически важны в DeFi

Блокчейны сами по себе не могут получать данные о реальных рыночных ценах. Оракулы выполняют роль моста, поставляя внешние ценовые потоки для децентрализованных приложений. В кредитных протоколах, таких как Aave, эти потоки напрямую влияют на оценку залоговых активов, общее состояние заемных позиций и принятие решений о необходимости ликвидации. Снижение цены залога может привести к тому, что протокол сочтет кредит недостаточно обеспеченным, инициируя автоматическую ликвидацию позиции.

Что такое wstETH?

wstETH, или обернутый стейкинговый Ether, представляет собой токен, выпускаемый протоколом Lido, ведущим протоколом ликвидного стейкинга. При стейкинге Ether через Lido пользователи получают stETH, который отражает их застейканную ETH плюс начисленные вознаграждения. Для лучшей совместимости с DeFi-приложениями stETH может быть обернут в wstETH. Поскольку вознаграждения за стейкинг постоянно накапливаются, один wstETH обычно стоит немного дороже одного ETH, что делает его привлекательным и широко используемым залоговым активом на рынках кредитования DeFi.

Последствия и уроки для DeFi

Как только соотношение залога к долгу упало ниже установленных порогов, автоматизированная система ликвидации Aave активировалась. Ликвидаторы, часто действующие в виде высокоскоростных торговых ботов, погашали часть долга заемщика и взамен получали часть залога со скидкой. В ходе этого события было ликвидировано позиций на сумму около $27 миллионов. Ликвидаторы получили прибыль и бонусы на общую сумму около 499 ETH, воспользовавшись кратковременным ценовым расхождением.

Примечательно, что сам протокол Aave не понес убытков (bad debt). Основатель Aave, Стани Кулечов, подтвердил отсутствие влияния на протокол. Chaos Labs также отметили, что основные механизмы риска и ликвидации платформы сработали в соответствии с дизайном после того, как позиции пересекли установленные пороги. Таким образом, сбой затронул только отдельных заемщиков, не угрожая общей платежеспособности или стабильности протокола.

Управление Aave предложило компенсировать пострадавшим пользователям часть средств за счет восстановленных активов и поддержки казначейства децентрализованной автономной организации (DAO). Этот подход отражает тенденцию в управлении DeFi, где технические инциденты все чаще рассматриваются как системные риски инфраструктуры, а протоколы готовы компенсировать потери пользователей.

Урок для экосистемы DeFi

Этот случай вновь подчеркивает, что проектирование оракулов остается одним из наиболее критически важных и уязвимых аспектов инфраструктуры DeFi. Даже незначительные ошибки в конфигурации могут привести к непропорционально большим последствиям, когда автоматизированные механизмы управляют миллиардами долларов в стоимости залогов. Подобные инциденты случались и на других платформах DeFi, напоминая о постоянных вызовах в поддержании надежных и точных ценовых потоков в децентрализованных финансовых системах.

Важно отметить, что ни wstETH, ни протокол Lido не несут ответственности за произошедшее. Токен функционировал штатно, а базовый протокол стейкинга Lido работал без сбоев. Основная проблема заключалась в том, как именно протокол Aave обрабатывал и интерпретировал ценовые данные через свою собственную конфигурацию управления рисками.