原文タイトル：「オラクル '異常'、Aave が 2700 万ドルの異常清算に見舞われる」

原著者：Sanqing、Foresight News

3 月 11 日未明、分散型レンディングプロトコル Aave は稀な異常清算を経験しました。市場の急落も外部攻撃もない中、およそ 2700 万ドルのレンディングポジションが数時間で強制清算され、34 件のアカウント、合計約 10,938 枚の wstETH がチェーン上の清算ロボットによって「収穫」されました。

出典：CHAOS LABS Clean-up Data Tracker

Aave のリスク管理パートナーである Chaos Labs は X 上で最初に対応し、CEO の Omer Goldberg は明確に述べています: 「貸倒れは発生しておらず、影響を受けたすべてのユーザーに全額補償が行われます。」Aave Labs の創設者である Stani Kulechov も後に X 上で投稿しました: 「Aave プロトコル自体には影響がありません。」

ガーディアン、収穫者への変貌

ほとんどの清算イベントとは異なり、今回は市場の急落も外部攻撃も喂価データソースの歪みもありませんでした。Aave リスク管理パートナーである Chaos Labs が後にガバナンスフォーラムで公開したポストモーテムレポートで真相が明らかにされました。

基礎となるオラクルの価格は完全に正確であり、真の問題は「CAPO（Capped Asset Price Oracle）」と呼ばれる内部セキュリティモジュールでした。これは価格操作を防ぐために設計された仕組みでしたが、今回は「ガーディアン」としてではなく、ユーザーの清算トリガーとなってしまいました。

Aave は、wstETH などの定期的に蓄積されるイールドを持つトークンを取り扱う際、人為的にトークンの為替レートを上昇させて担保評価を不当に引き上げることを防ぐために価格変動速度の上限を設定しました。

CAPO は、snapshotRatio（スナップショットレシオ: チェーン上の厳密な制約を受け、3 日ごとに最大 3% 上昇する）および snapshotTimestamp（スナップショットタイムスタンプ: 同等の速度制限なし）という 2 つのパラメータに依存しています。これらは本来同期して更新されるべきですが、ずれが生じると計算された「許容最高レート」が実際の市場価格から逸脱してしまいます。

今回のずれは、まさにこのように起こりました。システムは、スナップショットの為替レートを約 1.1572 から目標値 1.2282 に更新しようとしましたが、スピード制約の影響で 1.1919 までしか推進できませんでした。その一方、タイムスタンプは、まっすぐ対応する 7 日前のアンカーポイントにジャンプし、全く障害なく移行しました。

それぞれのパラメーターが更新され、互いに整合しないことで、CAPO が算出した wstETH の最大許容レートは約 1.1939 となり、市場実際の価格から約 2.85% 下回る結果となりました。

出典：Chaos Labs ガバナンスフォーラム ポストモーテム

通常のポジションでは、2.85% の偏差はノイズに過ぎませんが、Aave の E-Mode（効率モード）では、ユーザーは通常モードよりもはるかに高いレバレッジで借入を行い、ポジションは価格偏差に非常に敏感です。

プロトコルが wstETH の評価を系統的に低く見積もってしまった結果、安全線を超えていた一握りのポジションが清算ラインに引っ張られ、オンチェーンのロボットが残りの作業を完了しました。

収益の流れから見ると、清算者は約 116 ETH の通常の清算報酬を受け取りました。さらに約 382 ETH は、プロトコルの低評価価格と市場実際価格の差から生じるアービトラージ利益によるものでした。

これらは合計して約 499 ETH（約 127 万米ドルに相当）が被害を受けたユーザーのポジションから流出しました。プロトコルレベルでの結果は非常にクリーンで、負債はゼロであり、資金プールは毛髪1本たりとも損なわれず、すべての損失は 34 件の清算ユーザーアドレスにのみ影響しました。

Chaos Labs：全額補償

この事故で最も率直に表れたのは、リスク管理者である Chaos Labs でした。CEO の Omer Goldberg は X で、「影響を受けたすべてのユーザーに全額補償が行われます。」と明言しました。同時に、彼はリスク予測オラクルがプロトコルの中核的なインフラであり、今回の構成ミスは重大な教訓であり、チームはパラメーターの更新プロセスを包括的に見直すと述べました。

出典：Omer Goldberg ツイート

補償の実施において、Chaos Labs はすでに BuilderNet を通じて約 141.5 ETH を回収し、Aave DAO のトレジャリーから追加の資金を供給し、補償上限は約 345 ETH（約 87 万米ドルに相当）と見込まれており、全ての被害アカウントをカバーするために使用されます。

緊急対応段階において、チームはまず影響を受けるインスタンス（Core および Prime）の wstETH の借入制限を一時的に 1 に削減し、Risk Steward メカニズムを使用して手動で 2 つのスナップショットパラメータを再調整し、修正が完了した後に借入制限を元の値に復元しました（Core：18 万、Prime：7 万）。

オラクルの問題、これは新しい話題ではありません

DeFi ワールドがオラクルの問題で破壊されるのはこれが初めてではありません。つい最近（2 月 18 日）、貸借プロトコル Moonwell はオラクルの設定エラーにより、cbETH を一時的に約 1 ドル（市場価格は約 2200 ドル）で価格表示し、結果的に約 180 万ドルの負債を生じました。さらに以前には Mango Markets の操作イベント、Euler Finance の脆弱性など、何億ドルもの教訓が残されています。

しかし、今回の Aave の事故には特異性があります。問題の原因は外部データではなく、操作を防ぐために協定内部に構築されたセキュリティレイヤーそのものでした。この「盾」は特定の条件下で、逆に攻撃手段となりました。

「Code is Law」は分散型金融の信念であり、スマートコントラクトの自動実行により人為的な介入の余地がなくなります。しかし、それはまた、各パラメータのミスアライメントが、ユーザーが気づかずに不可逆の操作を完了させる可能性があることを意味します。

Chaos Labs の補償約束は、経済レベルでこの亀裂を修復するかもしれませんが、より根本的な修正はエンジニアリングレベルで起こらなければなりません。パラメータの更新の検証、チェーン上の制約条件の一貫性チェック、およびエラーが発生する前に警告を発するリアルタイムモニタリングメカニズムの導入です。

原文リンク

BlockBeats の公式コミュニティに参加しよう：

Telegram 公式チャンネル：https://t.me/theblockbeats

Telegram 交流グループ：https://t.me/BlockBeats_App

Twitter 公式アカウント：https://twitter.com/BlockBeatsAsia