واجهت Aave عطلًا في المُنَبِّه، وتمت تصفية غير صحيحة لـ 26 مليون wstETH

واجه بروتوكول الإقراض اللامركزي أوافي في 10 مارس عطلًا في نظام التنبؤات على نواته الأساسية (Core) وعلى نسخة Prime، مما أدى إلى تصفية غير عادلة لما يقرب من 26 مليون دولار من مراكز wstETH، وتأثر حوالي 34 حسابًا. ووفقًا لتقرير مزود إدارة المخاطر الرئيسي لأوافي، Chaos Labs، فإن سبب المشكلة هو خطأ في تكوين نظام التنبؤات الخاص بأصول معينة، وليس خللاً في التصميم الأساسي.

الجذر الفني لعطل التنبؤات: عدم تطابق معدل اللقطة والطابع الزمني

(المصدر: Etherscan)

يعد CAPO آلية حماية مصممة لمنع ارتفاع مفاجئ في أسعار الأصول ضمن أوافي. والمشكلة الأساسية في هذا العطل هي وجود عدم تطابق بين معدل اللقطة (Snapshot Rate) والطابع الزمني لللقطة (Snapshot Timestamp) الذي يستخدمه النظام.

وقد شرح تقرير Chaos Labs بالتفصيل سلسلة العمليات التقنية: أن العملية خارج السلسلة حددت أن معدل اللقطة لـ wstETH يجب أن يُحدّث ليصل إلى حوالي 1.2282 (مقابل سعر السوق قبل 7 أيام)، لكن معايير معدل اللقطة مقيدة على السلسلة بحيث يمكن زيادته بنسبة 3% كل 3 أيام فقط، مما يمنع تحديثه دفعة واحدة إلى القيمة المستهدفة. أدت هذه القيد إلى انخفاض سعر الصرف الفعلي المستخدم من قبل البروتوكول بنسبة تقارب 2.85%، وبلغ الحد الأقصى المبلغ المبلغ عنه حوالي 1.1939، وهو أدنى بكثير من سعر السوق الفعلي الذي يقارب 1.228، مما أدى إلى تفعيل تصفية خاطئة لمراكز وضع E-Mode.

وأعلنت Chaos Labs: «هذه الحادثة لا تعكس خللاً في تصميم نظام CAPO أو نظام التنبؤات خارج السلسلة، وإنما ناتجة عن تعارض في تحديثات السلسلة المختلفة، مما أدى إلى عدم تطابق بين معدل اللقطة والطابع الزمني لللقطة.»

تأثير الحادث: بيانات كمية من ثلاثة أبعاد

يمكن قياس تأثير عطل التنبؤات هذا من خلال الأبعاد التالية:

• حجم التصفية غير الصحيحة: تم تصفية حوالي 10,938 وحدة من wstETH، بقيمة إجمالية تقارب 26 مليون دولار.

• الحسابات المتأثرة: تعرض حوالي 34 حسابًا لخسائر نتيجة التصفية الخاطئة لمراكز E-Mode.

• الأرباح من طرف ثالث: حصل طرف خارجي على أرباح تقدر بحوالي 499 ETH من عمليات التصفية الناتجة عن العطل.

• الوضع المالي للبروتوكول: لا توجد ديون سيئة، ولم يتكبد بروتوكول أوافي أي خسائر نتيجة لهذا الحادث.

خطة التعويض: 141.5 ETH بالإضافة إلى أموال صندوق DAO

بعد وقوع العطل، تدخلت Chaos Labs بسرعة، وخفضت مؤقتًا حد الإقراض لـ wstETH، وأجرت تعديلات يدوية على معايير اللقطة، لاستعادة قيمة التنبؤات إلى المستويات الصحيحة.

وفيما يخص خطة التعويض، سيتم استخدام مصدرين للتمويل لتعويض المستخدمين المتضررين: 141.5 ETH تم استردادها من الحادث، وأقصى مبلغ يمكن أن يقدمه صندوق DAO لأوافي هو 345 ETH. وأكدت Chaos Labs أن عملية التعويض لا تزال جارية، وسيتم دفع التعويض مباشرة إلى حوالي 34 حسابًا متضررًا.

الأسئلة الشائعة

ما هو نظام التنبؤات CAPO في أوافي، ولماذا حدث العطل هذه المرة؟
نظام CAPO (عقد التنبؤات بأسعار الأصول المرتبطة) هو آلية حماية مصممة لمنع ارتفاع مفاجئ في أسعار الأصول. حدث العطل بسبب عدم أخذ عملية خارج السلسلة في الاعتبار بشكل كافٍ الحد الأقصى للتحديثات المسموح به، وهو زيادة 3% كل 3 أيام، مما أدى إلى عدم تطابق بين معدل اللقطة والطابع الزمني، ونتج عن ذلك تقرير نظام التنبؤات عن قيمة أدنى بكثير من سعر السوق الحقيقي، مما أدى إلى تصفية خاطئة.

هل تسبب هذا العطل في ظهور ديون سيئة في بروتوكول أوافي؟
وفقًا لتحليل Chaos Labs بعد الحادث، فإن بروتوكول أوافي لم يتكبد أي ديون سيئة نتيجة لهذا الحادث. كانت الخسائر مركزة على 34 حسابًا تم تصفيتها بشكل غير صحيح، بالإضافة إلى أرباح طرف ثالث تقدر بحوالي 499 ETH، ولم يتأثر الوضع المالي العام للبروتوكول.

كيف سيتم تعويض المستخدمين المتضررين من عطل نظام التنبؤات في أوافي؟
تم تفعيل خطة التعويض، والتي ستستخدم 141.5 ETH تم استردادها من الحادث، بالإضافة إلى ما يصل إلى 345 ETH من صندوق DAO، وسيتم دفعها مباشرة إلى حوالي 34 حسابًا متضررًا. وأكدت Chaos Labs أن عملية التعويض جارية.