Aave协议因预言机参数错位触发超2700万美元清算

近期,Aave协议发生一起涉及约2700万美元的清算事件,根源被Chaos Labs归结为CAPO风险预言机配置异常。分析指出,问题源于智能合约在更新过程中存在参数约束不一致:snapshotRatio参数受链上规则限制,每3天最多提升3%,无法从初始值约1.1572直接调整至目标值约1.2282,最终仅能升至约1.1919;而snapshotTimestamp则成功更新至7天前的时间戳。这一比率与时间戳的错位,导致系统计算出的汇率上限约为1.1939,低于实际市场汇率约2.85%。 该偏差直接触发了约10938枚wstETH的清算机制。值得注意的是,此次事件中协议未出现坏账,资金链路保持完整。Chaos Labs与BGD Labs迅速响应,将受影响实例的wstETH借款上限临时降至1,并通过Risk Steward手动修正参数,使汇率计算恢复正常。 为弥补用户损失,相关资产已通过BuilderNet收回141.5 ETH,用于优先补偿受影响参与者。剩余部分将由Aave财库覆盖,预计需由DAO临时承担的金额不超过345 ETH。事件暴露了去中心化金融协议在参数同步与链上约束协调方面的潜在风险,也凸显了安全审计与应急响应机制的重要性。