Am 11. März wurde bekannt, dass das dezentralisierte Kreditprotokoll Aave kürzlich eine groß angelegte Liquidation aufgrund einer fehlerhaften Konfiguration des Preis-Orakels erlebte. Aufgrund einer temporären Fehlschätzung des Systems bezüglich des Preises von Wrapped stETH (wstETH) wurden etwa 34 Konten automatisch liquidiert, was ein Vermögen von rund 26 Millionen US-Dollar betrifft und eine breite Diskussion in der DeFi-Community über die Sicherheit der Orakel und die Liquidationsmechanismen auslöste.
Laut später veröffentlichten Informationen handelte es sich bei diesem Vorfall nicht um einen tatsächlichen Rückgang der Marktpreise, sondern um eine technische Abweichung im internen Preissystem von Aave. Aave verlässt sich auf On-Chain-Preis-Orakel zur Bewertung des Werts der Sicherheiten. Sobald der Wert der Sicherheiten unter die Sicherheitsgrenze für Kredite fällt, führt das System automatisch eine Liquidation durch, um die Gelder der Kreditgeber zu schützen.
Das Problem lag in einer Sicherheitsmechanismus namens CAPO (Capped Asset Price Oracle), der dazu dient, ungewöhnliche Preissteigerungen bei Vermögenswerten zu begrenzen und Manipulationen zu verhindern. Aufgrund einer asynchronen Aktualisierung zweier wichtiger Konfigurationsparameter wurde der Preis von wstETH kurzfristig um etwa 2,85 % unter den tatsächlichen Marktwert berechnet.
Diese scheinbar kleine Preisabweichung hat für normale Nutzer nur geringe Auswirkungen, doch für Konten mit hohem Leverage und einer Marge, die nahe an der Liquidationsgrenze liegt, war sie ausreichend, um eine automatische Liquidation auszulösen. Letztlich wurden 10.938 wstETH vom System verkauft, um die Kredite zu tilgen, obwohl diese Positionen bei normalen Preisen eigentlich sicher gewesen wären.
Das Risikoanalyse-Unternehmen Chaos Labs veröffentlichte einen Bericht, wonach während des Liquidationsprozesses Drittanbieter-Roboter, die die Liquidationschancen überwachten, insgesamt etwa 499 ETH Gewinn erzielten. Obwohl einige Nutzerpositionen zwangsweise geschlossen wurden, erlitt das Aave-Protokoll selbst keinen finanziellen Schaden; alle Kredite wurden zurückgezahlt und die Protokollreserven wurden nicht angetastet.
Stani Kulechov, Gründer von Aave, erklärte, dass die Sicherheit des Protokolls nicht beeinträchtigt wurde, aber die liquidierten Nutzer tatsächlich Verluste erlitten haben. Daher werde die Community eine Ausgleichsmaßnahme einleiten. Derzeit hat Aave über das BuilderNet-Rückerstattungsprogramm etwa 141,5 ETH sowie 13 ETH an Gebühren zurückgeholt, die direkt an die betroffenen Nutzer ausgezahlt werden.
Für den verbleibenden Kapitalbedarf bestätigte Aave, dass höchstens 345 ETH vom DAO-Tresor übernommen werden. Dieser Tresor wird aus den Einnahmen des Protokolls gespeist und dient dazu, unerwartete Risiken zu bewältigen und die Nutzerinteressen zu schützen.
Gleichzeitig stellte das Community-Mitglied Frida im Forum die Frage, ob Chaos Labs, das für das Risikomanagement bei der Orakel-Konfiguration verantwortlich ist, eine Mitverantwortung tragen sollte. Omer Goldberg, Gründer von Chaos Labs, antwortete, dass alle betroffenen Nutzer vollständig entschädigt werden, das Ereignis jedoch als Konfigurationsproblem und nicht als Systemfehler eingestuft werde.
Nach Veröffentlichung des Berichts reagierte der Markt relativ stabil, der AAVE-Preis stieg um etwa 1,53 % auf 110,52 USD, was darauf hindeutet, dass die Investoren das Problem als weitgehend unter Kontrolle ansehen.