เรื่องหลัก : "Oracle ผิดปกติ, Aave ประสบความเสียหาย 27 ล้านเหรียญสำรอง"

ผู้เขียน : Sanqing, Foresight News

ในตีวันที่ 11 มีนาคม, โปรโตคอลการยืมเงินแบบไม่มีกลาง Aave ประสบเหตุการณ์การชำระหนี้ที่หายากอย่างไม่เช่นปกติ เหตุการณ์นี้ไม่มีการตกลงราคาของตลาด, ไม่มีการโจมตีจากภายนอก, แต่โพรตอคอลยืมเงินรวมประมาณ 27 ล้านเหรียญสำรองถูกปิดจำหน่ายอย่างบังอังศุรีในอีก 2 ชั่วโมงหลังเริ่มเป็นการปิดทรัพย์ที่บังคับใช้, ทั้งหมด 34 บัญชีที่ถูกกระแส "เกือบ 10,938 โทเคน wstETH" โดยบอทที่ปิดจำหน่ายบนเชื่อต่ออื่น ๆ

ที่มาของรูปภาพ: ติดตามข้อมูลการปิดทรัพย์จาก CHAOS LABS

คู่สมรรรรเสียความเสี่ยงของ Aave บริษัท Chaos Labs ได้เข้าชื่อมต่อฮง (X) ไวและ CEO Omer Goldberg ยันไปอ้างว่า: "ไม่แสดงหนี้สำนึก, ผู้ประสานทุกท่านที่ได้รับผลกระทบจะได้รับการชดเชยเต็มร้อยเปอร์เซ็นต์" ผู้ก่อตั้งของ Aave Labs คุเลคอฟอฟก็ได้ทำการติดต่อบางครั้ง (X): ''โปรโตคอล Aave ตัวเองไม่ได้เป็นได้รับการผลกระทบ"

ผู้อารยธรรม, เปลี่ยนเป็นผู้ปิดทรัพย์

ในขณะกับเหตุการณ์ปิดจำหน่ายบ่งบอกถึงเหตุการณ์ปิดจำหน่ายใหญ่ ๆ แตกต่างทั่วไป, ครั้งนี้ไม่มีการตกลงราคาในตลาด, ไม่มีการโจมตีจากภายนอก, และไม่มีการดำเนินการข้อมูลราคาที่ให้ผลสมเป็นความจริงบริษัท Chaos Labs ของ Aave ช่วงคราวหลังจากนั้นได้ทำการประกาศรายงาน Post-Mortem ในเว็บบอร์ดการสืบสันดุาเรื่องราคา

ราคา Oracle หลักสูญเสียไปสมบูรณ์แม้ว่าชุดข้อมูลต่าง ๆ จะเป็นได้เพราะข่าว.facebookอย่างซึ่งชุดข้อมูลของ Oracle ชุดข้อมูลในตอมลับ, สิ่งที่มาโคตรพร้อมคือ CAPO (Oracle ราคาที่ถูกถดสมาชิก) โครงสร้างความมั่งคั่ดใจที่ออกแบบไว้สำหรับการป้องกันความพิการทดงพืควี่ราคา ครองง่าดีมื่อรับทำการหลอกราคา

CAPO ขึ้นอยู่กับการทำงานร่วมกับพารามิเตอร์ 2 ตัว : อัตราส่วนสุขวัพภาพรั้วประเภท(snapshotRatio), อัตราวาทะรวม(snapshotTimestamp) สามารถดำเนินงานร่วมกัน หากเกิดข้อบกลับของ API ทั้งสว่างแคนตัน์, การประมวลของงานและทำงานของ "อัตราส่วนสุขพพรั้วประเภทสีหงป" สมาพะำจะถูกเคลื่อด่ายจากราคาติไม่สั่หาร่างให้ถูก

ครั้งนี้ความผิดตำหนิเกิดขึ้นอย่างลงตัว ระบบพยายามอัปเดตอัตราแลกเปลี่ยนจากค่าสเนประมาณ 1.1572 เป็นค่าเป้าหมายที่ 1.2282 โดยอย่างเดียวกันมีข้อจำกัดในการเคลื่อนไหวที่ให้ไปถึง 1.1919 ในขณะเดียวกัน timestamp กระโดดไปตรงข้ามไปยังจุดยึดที่เกิดขึ้น 7 วันก่อนโดยไม่มีอุปสรรคใดๆ

การอัปเดตทั้ง 2 พารามิเตอร์เปลี่ยนแปลงกันเองโดยไม่สอดคล้องกัน ส่งผลให้ CAPO คำนวณอัตราแลกเปลี่ยนสูงสุดที่อนุญาตของ wstETH ประมาณ 1.1939 ต่ำกว่าราคาตลาดประมาณ 2.85%

ที่มารูปภาพ: Chaos Labs Governance Forum Post-Mortem

ในการถือพื้นที่ปกติ ความความคลาดเคลื่อน 2.85% อาจเป็นเพียงสัญญาณรบกวน แต่ใน Aave E-Mode (โหมดประสิทธิภาพสูง) ผู้ใช้สามารถกู้ยืมด้วยอัตราค่าเงินมักเอา ทำให้พื้นที่ต่อราคาแกว่งได้มีความอ่อนไหวมาก

การให้ค่า wstETH ในโปรโตคอลโคจรต่ำ ทำให้กลุ่มที่อยู่เหนือขีดความปลอดภัยถูกผลัดออกจากขีดชน บอทบนเชนได้ปฏิบัติส่วนที่เหลือทั้งหมด

จากการไหลของกำไร ผู้จัดการการเงินได้รับรางวัลการถือครองปกติประมาณ 116 ETH เหรียญ รวมถึงประมาณ 382 ETH เหรียญ มาจากผลประโยชน์จากการประโยชน์ทำซ้ำระหว่างราคาโปรโตคอลที่ถูกโปรโตคอลต่ำขีดชัดและราคาตลาดจริง

2 รายการรวมกันประมาณ 499 ETH เหรียญ (เปรียบเทียบเงินประมาณ 1.27 ล้านเหรียญสหรัฐ) ไหลออกจากพื้นที่ที่เสียหาย จากโปรโตคอลที่พื้นที่ : ศูนย์หนี้เสีย บ่อเงินประมาณการ

Chaos Labs: เราจะคืนทุกภัย

ส่วนที่แสดงอย่างละเอียดที่สุดในอุบัติเหตุกลาง ถูกนำมาจาก ทีม Chaos Labs ที่เป็นผู้จัดการความเสี่ยง ประธานเจ้าของ Omer Goldberg บนประเทศ X ได้ชี้ชัดว่า " ทุกคนที่ได้รับผลกระทบจะได้รับการชดเชยในเต็มที่" เขาต่อมาได้เล่าสรุปได้เสียจริงว่ิาค่า ทำให้ทีมมีมุมมองที่มากขึ้นการเข้าไปทบทวนแก้ไขโปรแกรมปรับค่าโปรแกรมที่เกิด

ที่มารูปภาพ: โพสต์ Omer Goldberg

ในด้านการปฏิบัติการชดเชย Labs Chaos ได้เริ่มรับคืน 141.5 ETH และ ด้วยการเติมเงินส่วนหนึ่งตัวแทนของ DAO Aave ใช้เงิน จำกัดคิดเป็นประมาณ 345 ETH (เปรียบตรงเงินประมาณ 87 ล้าน) เพื่อใช้ปกป้องบัญชีที่เสียหายทั้งหมด

ในช่วงการจัดการฉุกเฉิน ทีมจะลดวงเงินยืมสูงสุดของอินสแตนซ์ที่ได้รับ影响 (Core และ Prime) ชั่วคราวเหลือ 1 สำหรับ wstETH หลังจากนั้นจะทำการจับคู่พารามิเตอร์สองค่าของสแน็ปผ่านกลไก Risk Steward โดยการกระทำด้วยมือ หลังจากซ่อมแซมเสร็จ จะทำการคืนวงเงินยืมสูงสุดให้เป็นค่าเดิม (Core: 180,000 Prime: 70,000) ให้อินสแตนซ์ได้อย่างเต็มที่

ปัญหา Oracle ไม่ใช่เรื่องใหม่

นี่ไม่ใช่ครั้งแรกที่โลก DeFi ถูกปัญหา Oracle ล้มล้าง ไม่นานมานี้ (18 กุมภาพันธ์) โปรโตคอลการกู้ยืม Moonwell ได้ถูกหลอกหรือค่าที่เป็นข้อมูล Oracle ตั้งค่าผิดพลาด ทำให้ cbETH ถูกติดเครื่องราคาประมาณ 1 ดอลลาร์ (ราคาตลาดประมาณ 2,200 ดอลลาร์) และสร้างหนี้สูญประมาณ 1.8 ล้านดอลลาร์ เหตุการณ์ควบคุมของ Mango Markets และช่องโหว่ของ Euler Finance ก็เหลือร่อซึ่งบทเรียนที่มีมูลค่าหลายพันล้านดอลลาร์

แต่เหตุการณ์ครั้งนี้ของ Aave มีความเฉพาะเจาะจง เหตุชื้อไม่ได้มาจากข้อมูลภายนอก แต่มาจากชั้นความปลอดภัยที่สร้างขึ้นภายในโปรโตคอลเพื่อต้านการควบคุมโดยไม่สร้างสรรค์เป็นการ ชั้นนี้หรือ "โล่" นี้ สำหรับเงื่อนไขที่กำหนดจริง กลับกลายเป็นคมมีแทน

"Code is Law" เป็นหลักในโลก DeFi การดำเนินการที่อัตโนมัติของสัญญาฉบับ ลบควบคุมมนุษย์ออก อย่างไรก็ตามก็หมายความว่าผิดพลาดใดๆ ในแต่ล่ะบรรทัดของพารามิเตอร์ ทั้งหมดอาจกระทำคำสั่งแบบไม่สามารถย้อนกลับการกระทำ

การสัญญาฉบับพอแลบของ Chaos Labs อาจสามารถซ่อมแซมรอยร้าวด้านเศรษฐกิจได้ แต่การซ่อมแซมที่สำคัญกว่าต้องมีการเกิดขึ้นในระดับวิศวกรรม การตรวจสอบการอัปเดตพารามิเตอร์ การตรวจสอบความสอดคล้องการข้อกำเนดของเชื่อมโยงและระบบด้านการเฝ้ามองสดเพื่อส่งสัญญาเกิดเหตุการณ์ระหว่างที่อาจเกิดขึ้นมาก่อนและต้าอันสแนปเมคานิฯ

ลิงค์ของบทความ

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia