Chaos Labs：Aave 약 2700만 달러 청산 사건은 CAPO 위험 예측기 구성 문제로 인한 것입니다

Chaos Labs에서 발표한 분석 보고서에 따르면, 최근 Aave에서 발생한 약 2700만 달러 규모의 청산 사건은 CAPO 위험 예측기 구성 문제로 인한 것입니다.

근본 원인은 스마트 계약 레이어의 업데이트 제약이 일관되지 않기 때문입니다: snapshotRatio 매개변수는 3일마다 3%만 증가할 수 있는 온체인 제약에 의해 약 1.1572에서 목표 값인 약 1.2282로 직접 업데이트할 수 없고, 약 1.1919로만 증가할 수 있습니다; 반면 snapshotTimestamp는 7일 전의 타임스탬프로 성공적으로 업데이트되었습니다. 이러한 비율과 타임스탬프의 불일치는 CAPO가 계산한 환율 상한선(약 1.1939)이 실제 시장 환율보다 약 2.85% 낮아지게 하여 약 10938개의 wstETH 청산을 촉발했습니다. 사건 중 프로토콜은 불량 채권을 발생시키지 않았습니다.

Chaos Labs와 BGD Labs는 즉시 영향을 받은 인스턴스의 wstETH 대출 한도를 1로 낮추고, Risk Steward를 통해 매개변수를 수동으로 조정하여 환율을 복구했습니다. BuilderNet을 통해 141.5 ETH가 회수되어 영향을 받은 사용자에게 보상하는 데 사용될 예정이며, 나머지 부분은 Aave 재무에서 충당할 것입니다. DAO에서 임시로 보상해야 할 금액은 345 ETH를 초과하지 않을 것으로 예상됩니다.