Fallo en la Configuración del Oráculo CAPO Provocó Liquidación de $27 Millones en Aave

Según un análisis detallado de Chaos Labs publicado el 11 de marzo, una configuración técnica incorrecta en el oráculo de riesgo CAPO de Aave provocó recientemente un evento de liquidación importante por valor aproximado de 27 millones de dólares. El incidente expuso una vulnerabilidad crítica en la forma en que se sincronizaban los parámetros principales del oráculo, lo que resultó en un cálculo de la tasa de cambio que se apartó notablemente de las condiciones reales del mercado.

Desglose técnico: sincronización de parámetros fallida

La crisis de liquidación se originó por una restricción en la cadena que impedía que dos parámetros críticos del oráculo se actualizaran en sincronía. El parámetro snapshotRatio tenía una limitación de crecimiento del 3% cada 3 días, una medida de seguridad diseñada para prevenir manipulaciones. Cuando el sistema intentó actualizar este ratio de aproximadamente 1.1572 a su valor objetivo de 1.2282, la restricción solo permitió que aumentara hasta 1.1919.

Al mismo tiempo, el snapshotTimestamp se actualizó con éxito, pero extrajo datos de hace 7 días, creando una desalineación peligrosa. Aunque la marca de tiempo se actualizó, el ratio no pudo mantenerse al día. Esta inconsistencia temporal hizo que el techo de la tasa de cambio calculada por CAPO se situara en aproximadamente 1.1939, aproximadamente un 2.85% por debajo de la tasa de cambio real del mercado. Para un activo similar a una stablecoin, esta diferencia fue suficiente para desencadenar una cascada de liquidaciones.

El evento de liquidación: 10,938 wstETH en la mira

La desajuste de parámetros causó directamente la liquidación de aproximadamente 10,938 wstETH. El techo artificialmente suprimido de la tasa de cambio hizo que estas posiciones parecieran en riesgo según el cálculo defectuoso del oráculo, aunque la garantía subyacente mantenía su valor real en el mercado. Afortunadamente, el incidente no representó un riesgo sistémico: no se acumularon deudas incobrables en el protocolo, lo que significa que la liquidación no generó pérdidas o deterioros en el protocolo.

Respuesta rápida y recuperación

Chaos Labs y BGD Labs actuaron de inmediato. Reducieron el límite de préstamo de wstETH en las instancias afectadas a 1, deteniendo nuevos préstamos y evitando que la cascada de liquidaciones se extendiera aún más. Utilizando la herramienta Risk Steward, los equipos reajustaron manualmente los parámetros del oráculo para restaurar cálculos precisos de la tasa de cambio.

El proceso de recuperación permitió recuperar 141.5 ETH a través de BuilderNet, que serán distribuidos para compensar a los usuarios afectados. La diferencia restante será cubierta por el tesoro de Aave. La obligación temporal de compensación del DAO no se espera que supere los 345 ETH, un resultado manejable dada la gravedad del incidente.

Lo que revela esto sobre la gestión de riesgos en DeFi

El incidente subraya cómo la precisión en el diseño del oráculo puede determinar la estabilidad del protocolo. Las restricciones de parámetros del oráculo CAPO, pensadas como medidas de protección, inadvertidamente crearon las condiciones para la liquidación. Aunque la rápida intervención de Chaos Labs y BGD Labs evitó una contagio mayor, el evento sirve como recordatorio de que incluso los sistemas de gestión de riesgos más sofisticados requieren monitoreo constante y protocolos de intervención rápida.