11 березня повідомляється, що децентралізована протокол позик Aave нещодавно зазнав масштабної ліквідації через помилку у налаштуванні цінового оракула. Через тимчасове неправильне визначення ціни Wrapped stETH (wstETH) у системі, близько 34 рахунки були автоматично ліквідовані, що стосувалося активів на суму приблизно 26 мільйонів доларів США, викликавши широку дискусію у спільноті DeFi щодо безпеки оракулів та механізмів ліквідації.
Згідно з пізніше оприлюдненою інформацією, ця подія не стала результатом реального зниження ринкової ціни, а стала технічною помилкою у внутрішній системі цін Aave. Aave залежить від цінових оракулів у блокчейні для оцінки вартості заставних активів. Як тільки вартість застави падає нижче безпечного порогу, система автоматично виконує ліквідацію для захисту коштів позичальників.
Проблема виникла через використання механізму безпеки під назвою CAPO (Capped Asset Price Oracle). Цей механізм призначений для обмеження аномального зростання цін активів, щоб запобігти зловмисним маніпуляціям ринком. Однак через нерівномірне оновлення двох ключових параметрів конфігурації, система за короткий час обчислила ціну wstETH на 2,85% нижче за реальну ринкову вартість.
Ця, здавалося б, незначна різниця у ціні мало вплив на звичайних користувачів, але для рахунків із високим рівнем кредитного плеча та близькою до межі ліквідації заставою вона була достатньою для автоматичної ліквідації. В результаті система продала 10 938 wstETH для погашення позик, хоча за нормальних цінових умов ці позиції залишалися б у безпеці.
Аналіз ризиків, проведений організацією Chaos Labs, показав, що під час ліквідації сторонній робот-бот отримав прибуток близько 499 ETH. Хоча частина позицій користувачів була примусово закрита, сама протокол Aave не зазнав фінансових втрат — всі позики були погашені, а резервні кошти протоколу залишилися незмінними.
Засновник Aave Stani Kulechov заявив, що безпека протоколу не була порушена, але користувачі, яких ліквідували, зазнали збитків, тому спільнота запустить механізм компенсації. Наразі Aave через механізм BuilderNet повернув близько 141,5 ETH і 13 ETH у вигляді комісій, ці кошти будуть безпосередньо повернені постраждалим користувачам.
Що стосується залишку коштів, Aave підтвердив, що максимум 345 ETH буде покрито з казни DAO. Ці кошти походять із доходів протоколу і використовуються для реагування на надзвичайні ситуації та захисту інтересів користувачів.
Тим часом учасник спільноти Frida на форумі висловила сумніви щодо того, чи має Chaos Labs, відповідальна за управління ризиками налаштувань оракулів, нести частину відповідальності. У відповідь засновник Chaos Labs Omer Goldberg зазначив, що всі постраждалі користувачі отримають повне відшкодування, але інцидент класифікується як проблема конфігурації, а не дефект системного дизайну.
Після публікації звіту про інцидент ринок відреагував досить стабільно: ціна AAVE зросла приблизно на 1,53% до 110,52 долара США, що свідчить про те, що інвестори вважають проблему вирішеною.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Користувачів Robinhood атакують фішинговою кампанією, що експлуатує функцію Gmail Dot Alias
Повідомлення Gate News, 28 квітня — Користувачів Robinhood було атаковано фішинговою кампанією, яка використала функцію Gmail «dot alias» разом із вразливостями в процесі створення акаунтів на платформі. Зловмисники зареєстрували підроблені акаунти Robinhood із злегка зміненими адресами електронної пошти, використовуючи поведінку Gmail ігнорувати крапки в іменах користувачів, щоб маршрутизувати системно згенеровані листи до поштових скриньок легітимних користувачів.
GateNews4год тому
Шкідливе ПЗ GlassWorm розміщує 73 «сплячих» розширення в OpenVSX, щоб викрасти криптогаманці
Повідомлення Gate News, 28 квітня — дослідники безпеки виявили 73 зловмисні розширення, які шкідливе ПЗ GlassWorm розмістило в реєстрі OpenVSX; шість із них уже активовано, щоб викрасти криптовалютні гаманці та облікові дані розробників. Розширення було завантажено як підробні копії законних оголошень, з
GateNews6год тому
Криптові хакерські атаки вкрали $17,1 мільярда за минуле десятиліття в межах 518 інцидентів
Повідомлення Gate News, 28 квітня — Накопичені збитки від хакерських атак на криптовалюту за минуле десятиліття досягли $17,1 мільярда в межах 518 інцидентів, згідно з даними ChainCatcher.
За останні п’ять років втрати склали $15,2 мільярда через понад 450 інцидентів, тоді як за минулий рік було викрадено приблизно $2,5 мільярда в межах 140+ інцидентів. Це вказує на прискорення частоти атак відносно попереднього десятиліття.
Нещодавній аналіз показує, що криптоатаки змістилися з використання вразливостей смартконтрактів на викрадення приватних ключів і порушення контролю доступу, що є помітною зміною в методології нападників.
GateNews14год тому
ШІ-кероване криптошахрайство обчищає пенсійні заощадження літньої людини; ФБР повідомляє $300K про збитки від шахрайств у криптосфері за 2025 рік
Повідомлення Gate News, 28 квітня — 73-річна Кайл Холдер із Нью-Йорка втратила всі свої $300,000 пенсійних заощаджень через шахрайство з криптоінвестиціями, кероване ШІ, яке розпочалося в грудні 2024 року. Після відповіді на небажане повідомлення WhatsApp, де рекламувався курс з криптоінвестицій, її зв’язали з кимось, хто видавав себе за самотню матір на ім’я "Ніамх", а також за представника служби підтримки. Використовуючи класичну шахрайську тактику "відгодовування свині", шахраї допомогли Холдер налаштувати криптогаманці та спочатку показували фальшиві прибутки, щоб завоювати довіру. Протягом двох місяців вона переказала $300,000 на 14 різних гаманців, перш ніж виявила шахрайство. Кримінальне розслідування IRS у Нью-Йорку відстежило ці 14 адрес до п’яти гаманців, через які було спрямовано приблизно мільйон вкрадених коштів від кількох жертв. На думку слідчих, злочинці використовували інструменти на основі ШІ, доступні в даркнеті, щоб збирати персональну інформацію та виявляти вразливі цілі.
GateNews14год тому
Французькі органи влади висунули 88 обвинувачень через сплеск насильницьких крипто-«wrench attacks»
Повідомлення Gate News, 28 квітня — французькі органи влади висунули обвинувачення 88 людям після сплеску насильницьких викрадень, пов’язаних із криптовалютами, відомих як «wrench attacks». Названі на честь популярного вебкоміксу xkcd, «wrench attacks» передбачають, що злочинці застосовують насильство, залякування або ув’язнення, щоб змусити власників криптовалют розкрити свої приватні ключі або паролі. Виявлено…
GateNews15год тому
ZetaChain призупиняє міжланцюгові транзакції після атаки на смартконтракт
Мережа рівня 1 ZetaChain призупинила міжланцюгові транзакції у своїй основній мережі після виявлення атаки на її контракт GatewayEVM, повідомляє The Block. Інцидент зачепив лише внутрішні гаманці команди ZetaChain, і жодні кошти користувачів не постраждали, заявила команда. Згідно з даними DefiLlama, $300,000
CryptoFrontier16год тому
