Aave 오라클 오류로 2,700만 달러 규모의 자산 청산 연쇄 반응 발생

Aave의 CAPO 오라클 설정 오류로 인해 10,938 wstETH 상당의 E-Mode 청산이 발생하여 345 ETH의 손실이 발생했습니다. 이 오류는 30개 이상의 사용자 계정에 영향을 미쳤지만, Chaos Labs의 CEO인 오머 골드버그에 따르면 Aave 부실 채권을 보유하지 않았습니다.

Aave의 상관 자산 가격 오라클(CAPO) 위험 오라클에 기술적 결함이 발생하여 wstETH/stETH 환율 상한선이 현재 시장 환율보다 낮아지면서 거래자들은 총 2,700만 달러에 달하는 대규모 청산 손실을 입었습니다.

해당 오류로 인해 환율이 2.85% 하락했으며, 이로 인해 34개 사용자 계정에서 약 10,938 wstETH 규모의 E-모드 청산이 발생했습니다.

카오스 랩 창립자 오머 골드버그는 피해를 입은 사용자들에게 전액 환불될 것이라고 밝혔습니다

카오스 랩의 설립자인 오머 골드버그는 X에 기고한 글에서 이번 사건이 dent Aave 에는 영향을 미치지 않았 dent 방지하기 위한 영구적인 해결책을 마련 중이라고 덧붙였습니다 .

1/ stETH CAPO 설정 오류

오늘 Aave의 CAPO 오라클 설정 오류로 인해 wstETH E-모드 청산이 발생하여 345 ETH의 손실이 발생했습니다.

부실채권은 발생하지 않았으며, 영향을 받은 모든 사용자에게 전액 환불될 예정입니다.

자세한 내용은 아래를 참조하세요.

— 오머 골드버그 (@omeragoldberg) 2026년 3월 10일

해당dent당시, 청산 봇은 청산 보너스와 환율 오류로 인한 실현 가치로 총 499 ETH를 획득했습니다.

Aave 의 온체인 보안 및 위험 관리 파트너인 Chaos Labs의 발표 에 따르면 , 해당 프로토콜은 Buildernet 환불에 대한 청산 보너스 수익으로 141 ETH, 청산 수수료로 13 ETH를 회수했습니다.

해당 보도 자료는 프로토콜이 복구된 자금과 프로토콜의 DAO 재무부에서 추가로 확보한 자금을 사용하여 오류로 인해 자산이 청산된 피해 사용자들에게 보상할 것이라고 강조했습니다. 

보안 플랫폼 측은 스마트trac수준에서 서로 다른 업데이트 제약 조건이 가격 오류의 원인일 가능성이 높으며, 이는 궁극적으로 온체인 스냅샷 타임스탬프와 스냅샷 비율 간의 불일치로 이어졌다고 밝혔습니다.

카오스 랩스는 오프체인 메커니즘을 통해 스냅샷 비율을 약 1.2282로 수정하려 했다고 밝혔습니다. 그러나 온체인 안전 제약 조건으로 인해 스냅샷 비율이 72시간당 3% 임계값을 초과하지 못했습니다.

스냅샷 타임스탬프가 제한된 업데이트 경로에 대해 유효성 검사를 거치지 않아 7일 전 기준점이 반영되었습니다. 이러한 불일치로 인해 자동matic조정이 이루어지지 않아 일관성 없는 구성이 발생했고, CAPO는 실제 환율인 약 1.228보다 약 1.1939 낮은 최대 허용 환율을 계산했습니다.

Aave wstETH 가격을 시장 가격보다 약 2.85% 낮게 잘못 책정하여 여러 차입 포지션이 최소 담보 요건을 충족하지 못하게 되었습니다. Chaos Labs에 따르면, Aave 이러한 가격 dent 로 인한 부실 채권을 발생시키지 않았습니다 .

이번dent이후, 카오스 랩스는 추가적인 위험 노출을 줄이고 추가 청산을 방지하기 위해 Aave Core와 Aave Prime에서 wstETH 차입 한도를 일시적으로 1로 줄였습니다. 또한, 카오스 랩스는 "리스크 스튜어드의 수동 개입을 통해 스냅샷 비율 매개변수를 현재 스냅샷 타임스탬프 참조 기간과 일치시켜" 구성된 온체인 매개변수를 정상으로 재동기화했다고 밝혔습니다.

Aave 지난 24시간 동안 1.6% 하락했습니다

AAVE 지난 24시간 동안 1.6% 하락했으며, 데이터 입니다. 현재 AAVE는 110.11달러에 거래되고 있으며, 2월 초부터 95.11달러와 130.67달러 사이에서 거래되고 있습니다.

이번 사건은 제3자가 시스템을 다시 원래 상태로 되돌릴 수 있는지, 그리고 해당 결함이 설계상의 문제인지 아니면 정당한 시스템 문제인지에 대한 의문을 제기했습니다.

최근 Cryptopolitan Aave V3 코어 코드 3.5 버전 이전에 반올림 오류를 발견했다고 보도했습니다

이번 발견으로 악의적인 공격자의 악용을 방지하기 위해 해당 시장 전반에서 예금 및 대출 요청이 일시적으로 중단되었습니다. 이 발견은 프로토콜이 2025년 3월부터 2026년 2월까지 1년간 진행된 검토 과정을 상세히 기술한 종합 보안 보고서에서 V4 업그레이드의 성공을 발표한 직후에 드러났습니다. 

암호화폐 뉴스를 단순히 읽는 데 그치지 마세요. 이해하세요. 저희 뉴스레터를 구독하세요. 무료입니다 .