Tiêu đề Gốc: "Máy Oracle 'Bất Thường', Aave Trải Qua Sự Sự Cố Thanh Lí 27 Triệu Đô La"

Tác Giả Gốc: Sanqing, Tin Tức Tiên Tri

Vào sáng ngày 11 tháng 3, giao thức cho vay phi tập trung Aave đã trải qua một sự thanh lí bất thường hiếm gặp. Không có sự sụt giảm thị trường, cũng không có cuộc tấn công từ bên ngoài, nhưng khoản vay trị giá khoảng 27 triệu đô la đã bị thanh lý bắt buộc trong vài giờ, 34 tài khoản, tổng cộng khoảng 10,938 đồng wstETH đã bị "thu hoạch" bởi robot thanh lí trên chuỗi.

Nguồn Ảnh: Theo Dõi Dữ Liệu Thanh Lí CHAOS LABS

Đối tác quản lý rủi ro của Aave, Chaos Labs đã phản ứng đầu tiên trên X, CEO của họ Omer Goldberg đã tuyên bố rõ ràng: "Không có nợ xấu nào xuất hiện, tất cả người dùng bị ảnh hưởng sẽ nhận được bồi thường đầy đủ." Sau đó, người sáng lập Aave Labs Stani Kulechov cũng đã đăng bài trên X: "Giao thức Aave không bị ảnh hưởng bởi bất kỳ điều gì."

Người Bảo Vệ, Biến Thành Người Thu Hoạch

Khác với hầu hết các sự kiện thanh lý, lần này không có sự sụt giảm thị trường, không có cuộc tấn công từ bên ngoài, cũng không có sự biến dạng từ nguồn dữ liệu giá cả đưa vào.

Đối tác quản lý rủi ro của Aave, Chaos Labs sau đó đã phát hành báo cáo Post-Mortem trên diễn đàn quản trị để làm sáng tỏ sự thật.

Báo giá từ máy Oracle cơ bản hoàn toàn chính xác, kẻ gây sự cố thực sự là một mô-đun bảo mật nội bộ mang tên CAPO (Capped Asset Price Oracle). Đây là một cơ chế được thiết kế đặc biệt để ngăn chặn làm giá, nhưng lần này đã vô tình trở thành bộ kích thanh lý cho người dùng dưới danh nghĩa "Người Bảo Vệ".

Khi Aave xử lý các loại mã thông báo hưởng lợi tích luỹ như wstETH, để ngăn người nào đó tăng giá mã thông báo một cách nhân tạo để làm tăng giá trị tài sản thế chấp, họ đã thiết lập một ngưỡng tốc độ tăng giá.

CAPO dựa vào hai tham số hoạt động cùng nhau: snapshotRatio (tỷ lệ chụp ảnh, bị ràng buộc cứng trên chuỗi, tối đa tăng 3% mỗi 3 ngày) và snapshotTimestamp (mốc thời gian chụp ảnh, không có giới hạn tốc độ tương tự). Cả hai nên được đồng bộ hóa, nhưng nếu chúng không đồng bộ, giá trị "tỷ lệ chụp ảnh tối đa cho phép" tính toán sẽ đội lệch so với giá thị trường thực tế.

Lần lệch lớn này đã diễn ra như vậy. Hệ thống đã cố gắng cập nhật tỷ giá chụp từ khoảng 1.1572 lên giá trị mục tiêu 1.2282, nhưng với ràng buộc tốc độ chỉ có thể tiến triển đến 1.1919; đồng thời, dấu thời gian đã nhảy thẳng đến điểm neo mà tương ứng với 7 ngày trước, hoàn toàn không gặp trở ngại.

Hai tham số đã cập nhật mỗi thứ riêng biệt, không phù hợp với nhau, dẫn đến việc CAPO cuối cùng ước lượng được rằng tỷ giá wstETH cao nhất cho phép là khoảng 1.1939, thấp hơn khoảng 2.85% so với giá thị trường thực tế.

Nguồn ảnh: Diễn đàn Quản trị hỗn loạn của Chaos Labs

Trong tình trạng vị thường, độ lệch 2.85% có lẽ chỉ là nhiễu âm thanh; nhưng trong Chế độ E (chế độ hiệu quả cao) của Aave, người dùng có thể vay mượn với tỷ lệ đòn bẩy cao hơn nhiều so với chế độ thông thường, và vị thế đối với độ lệch giá cực kỳ nhạy cảm.

Sự đánh giá hệ thống lệch giá của giao thức đối với wstETH đã làm cho một số vị thế nằm trên ngưỡng an toàn bị đẩy qua mức thanh toán, và nhật ký máy chủ mạng đã hoàn tất phần còn lại.

Đối với việc chuyển tiền lời, người thanh toán nhận khoảng 116 ETH là phần thưởng thanh toán bình thường; khoảng 382 ETH khác đến từ lợi nhuận thương mại giữa các người khai thác lợi dụng sự chênh lệch giá của giao thức so với giá thị trường.

Tổng cộng khoảng 499 ETH (tương đương khoảng 1,27 triệu USD) đã chảy ra khỏi vị thế của người dùng bị tổn thất. Kết quả ở mức giao thức rõ ràng: không có nợ xấu, không mất vốn, mọi tổn thất chỉ ảnh hưởng đến 34 địa chỉ người dùng đã bị thanh toán.

Chaos Labs: Chúng tôi đền bù toàn bộ

Một điểm tiêu biểu nhất trong sự cố, lại là công ty quản lý rủi ro Chaos Labs. CEO Omer Goldberg trên X đã tuyên bố rõ ràng: 「Mỗi người dùng bị ảnh hưởng sẽ nhận được bồi thường toàn bộ số tiền.」 Ông cũng công khai thừa nhận rằng, với hệ thống dự báo rủi ro là cốt lõi của giao thức, lỗi cấu hình lần này đem lại một bài học nghiêm trọng, và nhóm sẽ tiến hành xem xét toàn diện quy trình cập nhật tham số.

Nguồn ảnh: Tweet của Omer Goldberg

Trên mặt thực thi bồi thường, Chaos Labs đã thu hồi khoảng 141.5 ETH thông qua BuilderNet, kết hợp với quỹ của Aave DAO, giới hạn bồi thường dự kiến khoảng 345 ETH (tương đương 870,000 USD), được sử dụng để bao phủ tất cả các tài khoản bị tổn thất.

Trong giai đoạn xử lý khẩn cấp, nhóm đã ưu tiên giảm tạm thời giới hạn vay của wstETH cho các phiên bản bị ảnh hưởng (Core và Prime) xuống còn 1, thông qua cơ chế Risk Steward để thủ công điều chỉnh lại hai tham số snapshot, hoàn tất sửa chữa trước khi khôi phục giới hạn vay về giá trị ban đầu (Core: 180k, Prime: 70k).

Vấn đề về Oracle, không phải là chủ đề mới

Điều này không phải là lần đầu tiên thế giới DeFi bị đánh đổ bởi vấn đề về Oracle. Chính vừa gần đây (ngày 18 tháng 2), giao thức vay Moonwell đã gây ra khoản nợ gần 1.8 triệu USD do lỗi cấu hình Oracle, khi cbETH được tạm thời giá xác định là khoảng 1 USD (giá thị trường khoảng 2200 USD). Các sự kiện thao túng trước đó của Mango Markets, lỗ hổng của Euler Finance, đã để lại bài học trị giá hàng tỷ USD.

Nhưng vụ tai nạn của Aave lần này có tính đặc biệt. Nguyên nhân lỗi không phải từ dữ liệu bên ngoài mà từ chính lớp an ninh xây dựng bên trong giao thức để chống lại thao tác thao túng. Lớp "scutum" này, trong điều kiện cụ thể, đã trở thành một cây gươm sát thương.

"Code is Law" là Điều lệ của tài chính phi tâm trung, việc thực thi tự động của hợp đồng thông minh loại bỏ không gian can thiệp con người, nhưng cũng có nghĩa là mỗi sự mất cân đối ở mỗi dòng tham số có thể dẫn đến một giao dịch không thể hoàn tác mà người dùng không hay biết.

Cam kết bồi thường của Chaos Labs có thể giúp khắc phục vết nứt này ở mức độ kinh tế, nhưng sự khắc phục cơ bản hơn phải xảy ra ở mức kỹ thuật. Kiểm tra cập nhật tham số, kiểm tra tính nhất quán của chuỗi, và một hệ thống giám sát thời gian thực có khả năng phát ra cảnh báo trước khi lỗi xảy ra.

Link bài viết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia