Lỗi oracle trên Aave khiến 26 triệu USD vị thế bị thanh lý

Sai lệch giá wstETH kích hoạt hàng loạt thanh lý

Vấn đề chủ yếu liên quan đến wstETH (Wrapped Staked Ether) – token đại diện cho ether được staking thông qua giao thức Lido. Trong hệ sinh thái DeFi, wstETH thường được sử dụng làm tài sản thế chấp trong các giao thức cho vay như Aave.

Theo Chaos Labs, hệ thống oracle của Aave đã ghi nhận giá wstETH thấp hơn khoảng 2,85% so với giá thị trường thực tế. Mức chênh lệch này tuy không lớn nhưng đủ để đẩy một số vị thế vay vốn gần ngưỡng thanh lý vào trạng thái bị thanh lý tự động.

Trong các giao thức lending DeFi, khi giá trị tài sản thế chấp giảm xuống dưới mức yêu cầu, hệ thống sẽ tự động thanh lý vị thế để đảm bảo an toàn thanh khoản cho nền tảng. Vì vậy, việc định giá thấp hơn thực tế đã khiến nhiều vị thế vốn vẫn an toàn bị kích hoạt thanh lý.

Nguyên nhân đến từ hệ thống CAPO của Aave

Nguyên nhân của sự cố được xác định liên quan đến CAPO (Capped Oracle), một cơ chế được Aave triển khai nhằm hạn chế nguy cơ thao túng giá trong hệ thống oracle.

CAPO kiểm soát tốc độ thay đổi giá token bằng cách sử dụng một snapshot ratio kết hợp với dấu thời gian (timestamp) để tính toán mức tỷ giá tối đa hợp lệ. Tuy nhiên, trong trường hợp này đã xảy ra sự không khớp giữa dữ liệu tính toán ngoài chuỗi và cấu hình trên chuỗi.

Theo phân tích của Chaos Labs, snapshot ratio chính xác của wstETH đáng lẽ phải ở khoảng 1.2282, phù hợp với tỷ giá staking trong vòng bảy ngày. Tuy nhiên, do giới hạn 3% thay đổi trên chuỗi, hệ thống chỉ cho phép tỷ lệ này tăng lên khoảng 1.1919.

Trong khi đó, timestamp của snapshot vẫn phản ánh mức tăng trưởng trong bảy ngày đầy đủ. Sự không khớp giữa hai dữ liệu này khiến hệ thống tính toán ra mức giá tối đa thấp hơn giá thị trường, tạo ra mức giảm giả khoảng 2,85%.

34 tài khoản bị ảnh hưởng

Do sự sai lệch giá này, hệ thống Aave đã áp dụng tỷ giá trao đổi thấp hơn thực tế, khiến một số vị thế vay vốn gần ngưỡng thanh lý bị kích hoạt thanh lý tự động. Tổng cộng 34 tài khoản đã bị ảnh hưởng bởi sự cố này.

Stani Kulechov - CEO của Aave cho biết trên mạng xã hội rằng sự cố xuất phát từ lỗi cấu hình kỹ thuật, khiến các vị thế vốn đã gần ngưỡng thanh lý bị xử lý sớm hơn dự kiến. Dù vậy, Aave cho biết giao thức không bị thất thoát quỹ, và vấn đề chủ yếu ảnh hưởng đến các vị thế vay của người dùng.

TL;DR on the stETH CAPO configuration:

- Chaos Risk Oracles is an external tool used within Aave.

- It has historically processed over 1,200 payloads and 3,000 parameters without issues.

- CAPO is a separate defense mechanism designed to protect against inflation attacks or… https://t.co/LcoThpx7p9
— Stani.eth (@StaniKulechov) March 10, 2026

Aave nhanh chóng triển khai biện pháp khắc phục

Ngay sau khi phát hiện sự cố, đội ngũ Aave đã triển khai nhiều biện pháp nhằm hạn chế thiệt hại tiếp tục xảy ra. Trước hết, giao thức tạm thời giảm giới hạn vay đối với wstETH để ngăn chặn các trường hợp thanh lý mới.

Đội ngũ kỹ thuật cũng tiến hành điều chỉnh thủ công snapshot ratio để đồng bộ với timestamp, qua đó đưa giá token trở lại sát với giá thị trường.

Ngoài ra, lợi nhuận mà các liquidator thu được từ các giao dịch thanh lý, khoảng 345 ETH sẽ được hoàn trả cho người dùng bị ảnh hưởng. Chaos Labs cũng cho biết toàn bộ người dùng chịu tác động từ sự cố sẽ được bồi hoàn đầy đủ.

1/ stETH CAPO Misconfiguration

Today, a misconfiguration on Aave's CAPO oracle caused wstETH E-Mode liquidations, resulting in a loss of 345 ETH.

No bad debt was incurred, and all affected users will be fully reimbursed.

More below.
— Omer Goldberg (@omeragoldberg) March 10, 2026

Theo thông tin từ Aave, nền tảng đã thu hồi 141 ETH thông qua hoàn tiền từ BuilderNet, và phần còn lại dự kiến sẽ được chi trả từ quỹ treasury của DAO.

Đọc thêm: