
Eine Fehlkonfiguration des CAPO-Orakels von Aaveführte zu Liquidationen im E-Mode-Handel im Wert von 10.938 wstETH, was einem Verlust von 345 ETH entspricht. Der Fehler betraf mehr als 30 Benutzerkonten, Aave entstanden jedoch laut Chaos Labs CEO Omer Goldberg keine Forderungsausfälle.
Händler mussten massive Liquidationen in Höhe von insgesamt 27 Millionen US-Dollar hinnehmen, nachdem es bei AaveCorrelated Asset Price Oracle (CAPO) Risiko-Orakel zu einer technischen Störung kam, die dazu führte, dass die Obergrenze des wstETH/stETH-Wechselkurses unter den aktuellen Marktwechselkurs fiel.
Der Fehler führte zu einem Rückgang des Wechselkurses um 2,85 %, was zu Liquidationen von rund 10.938 wstETH im E-Mode auf 34 Benutzerkonten führte.
Omer Goldberg, Gründer von Chaos Labs, schrieb auf X, dass der Vorfall dent Auswirkungen auf das Aave Protokoll dent des Vorfalls zu verhindern .
1/ stETH CAPO Fehlkonfiguration
Heute verursachte eine Fehlkonfiguration des CAPO-Orakels von AavewstETH E-Mode-Liquidationen, was zu einem Verlust von 345 ETH führte.
Es sind keine Forderungsausfälle entstanden, und alle betroffenen Nutzer werden vollständig entschädigt.
Mehr dazu weiter unten.
— Omer Goldberg (@omeragoldberg) 10. März 2026
Während desdenthaben Liquidator-Bots 499 ETH an Liquidationsboni und durch den Kursfehler realisierten Wertzuwachs erzielt.
Laut einer Veröffentlichung Aave für On-Chain-Sicherheit und Risikomanagement ) konnte das Protokoll 141 ETH aus Liquidationsbonus-Einnahmen bei Buildernet-Rückerstattungen sowie 13 ETH aus Liquidationsgebühren zurückgewinnen.
In der Veröffentlichung wurde hervorgehoben, dass das Protokoll die zurückgewonnenen Gelder zusammen mit zusätzlichen Mitteln aus der DAO-Schatzkammer des Protokolls verwenden wird, um betroffene Nutzer zu entschädigen, deren Konten aufgrund des Fehlers liquidiert wurden.
Die Sicherheitsplattform gab an, dass die unterschiedlichen Aktualisierungsbeschränkungen auf Ebene des Smarttracdie wahrscheinliche Ursache für die Fehlbewertung waren, die letztendlich zu einer Diskrepanz zwischen dem On-Chain-Snapshot-Zeitstempel und dem Snapshot-Verhältnis führte.
Chaos Labs gab an, dass ein Off-Chain-Mechanismus versucht habe, das Snapshot-Verhältnis auf etwa 1,2282 zu ändern. Eine On-Chain-Sicherheitsbeschränkung verhinderte jedoch, dass das Snapshot-Verhältnis den Schwellenwert von 3 % pro 72-Stunden-Zeitraum überschritt.
Der Snapshot-Zeitstempel wurde nicht mit dem eingeschränkten Aktualisierungspfad abgeglichen, der noch einen 7 Tage alten Referenzpunkt widerspiegelte. Da die Anpassung nichtmaticerfolgen konnte, führte die Diskrepanz zu einer inkonsistenten Konfiguration, wodurch CAPO einen maximal zulässigen Wechselkurs berechnete, der etwa 1,1939 unter dem aktuellen Kurs von rund 1,228 lag.
Aave hat wstETH fälschlicherweise mit einem Abschlag von etwa 2,85 % auf den Marktpreis bewertet, wodurch mehrere Kreditpositionen die Mindestbesicherungsanforderungen nicht mehr erfüllten. Laut Chaos Labs entstanden dem dent Aave Fehlbewertung keine Forderungsausfälle .
Nach demdentreduzierte Chaos Labs vorübergehend das wstETH-Ausleihlimit auf Aave Core und Aave Prime auf 1, um weiteres Risiko zu minimieren und weitere Liquidationen zu verhindern. Die Sicherheitsplattform gab außerdem an, den Snapshot-Verhältnisparameter durch manuelles Eingreifen des Risikomanagers an den aktuellen Snapshot-Zeitstempel angepasst zu haben, um die konfigurierten On-Chain-Parameter wieder zu synchronisieren.
AAVE ist in den letzten 24 Stunden um 1,6 % gefallen und hat damit seinen Sieben-Tage-Verlust von 3,84 % laut Daten von CoinMarketCap weiter ausgebaut. Die Kryptowährung notiert aktuell bei 110,11 US-Dollar und bewegt sich seit Anfang Februar zwischen 130,67 und 95,11 US-Dollar.
Der Vorfall hat Fragen aufgeworfen, ob ein Dritter das System zu einem erneuten Rückfall zwingen kann und ob es sich bei dem Fehler um ein Konstruktionsproblem oder ein legitimes Systemproblem handelte.
Cryptopolitan berichtete kürzlich , dass HypurrFi, ein Kreditmarktplatz auf Hyperliquids HyperEVM, einen Rundungsfehler im Aave V3-Kerncode vor Version 3.5 entdeckt hat.
Die Entdeckung führte zu einem vorübergehenden Stopp von Einlagen und Kreditanträgen in den betroffenen Märkten, um Missbrauch durch Angreifer zu verhindern. Die Entdeckung erfolgte kurz nachdem das Protokoll den Erfolg seines V4-Upgrades in einem umfassenden Sicherheitsbericht bekannt gegeben hatte, der einen einjährigen Überprüfungsprozess von März 2025 bis Februar 2026 detailliert beschrieb.
Es gibt einen Mittelweg zwischen dem Geld auf der Bank lassen und dem riskanten Spiel mit Kryptowährungen. Beginnen Sie mit diesem kostenlosen Video zum Thema dezentrale Finanzen .