원문 제목: "오라클 '비정상작동', Aave 2700만 달러 이상 청산 경험"

원문 작성자: 산칭, 선견지명 뉴스

3월 11일 새벽, 탈중앙화 대출 프로토콜 Aave가 드문 비정상 청산을 경험했습니다. 시장 폭락도 없었고 외부 공격도 없었지만, 대략 2700만 달러의 대출 포지션은 몇 시간 내에 강제 청산되었으며 34개 계정, 약 10,938개의 wstETH가 체인상 청산 로봇에 의해 "수확"되었습니다.

이미지 출처: CHAOS LABS 청산 데이터 추적

Aave의 리스크 관리 파트너인 Chaos Labs는 먼저 X에서 대응하였으며, 그 CEO인 Omer Goldberg은 명확히 밝혀 "부실채권이 발생하지 않았으며 모든 영향을 받는 사용자들은 전액 보상을 받을 것이다." Aave Labs의 창립자 Stani Kulechov 또한 이후 X에서 글을 올리며 "Aave 프로토콜 그 자체는 어떤 영향도 받지 않았다."라고 밝혔습니다.

수호자가 수확자가 되다

대부분의 청산 사건과는 달리, 이번에는 시장 폭락이 없었고 외부 공격도 없었으며 가격 데이터 소스의 왜곡도 없었습니다. Aave의 리스크 관리 파트너인 Chaos Labs가 이후 지배 논평에서 발표한 사후 분석 보고서를 통해 진실을 밝혔습니다.

기초적인 오라클의 가격 제시는 완전히 정확했으며, 진짜 문제의 주범은 'CAPO(Capped Asset Price Oracle)'라는 내부 보안 모듈이었습니다. 이는 가격 조작을 방지하기 위해 설계된 메커니즘인데, 이번에는 '수호자'로서 의도치 않게 사용자의 청산 트리거가 되었습니다.

Aave는 wstETH 등의 계속적으로 쌓이는 스테이블코인 형태 토큰을 다룰 때, 누군가가 토큰 가격을 인위적으로 높여 담보금 가치를 부풀리는 것을 방지하기 위해 가격 상승 속도 상한선을 설정했습니다.

CAPO는 두 개의 매개변수가 협력하여 작동하는데: snapshotRatio(스냅샷 가격, 체인상 강제 제한으로 3일마다 최대 3%까지 상승)와 snapshotTimestamp(스냅샷 타임스탬프, 이에 상응하는 속도 제한 없음). 두 요소는 동기화되어야 하지만, 일단 불일치가 발생하면 계산된 '허용 최고 가격'이 실제 시장가로부터 벗어나게 됩니다.

이 차이가 발생한 것은 이번에 한정됨에 있습니다. 시스템은 스냅샷 환율을 약 1.1572에서 목표 값 1.2282로 업데이트하려고 시도했지만 속도 제한으로 인해 1.1919로만 진행할 수 있었으며 동시에 타임스탬프는 멀리 7 일 전의 앵커로만 직접 이동했습니다.

두 매개변수가 각각 업데이트되어 서로 정렬되지 않아 CAPO가 최종 계산 한 wstETH의 최대 허용 환율은 약 1.1939로, 시장 실제 가격보다 약 2.85% 낮습니다.

출처: Chaos Labs Governance Forum 사후 분석

보통 포지션에서는 2.85%의 편차가 노이즈에 불과할지도 모릅니다;그러나 Aave의 E-Mode(효율 모드)에서는 유저들이 일반 모드보다 훨씬 더 높은 레버리지로 대출을 받기 때문에 포지션은 가격 편차에 극도로 민감합니다.

프로토콜이 wstETH 평가를 시스템적으로 과소평가하여 안전 임계값 이상의 유저 그룹이 청산선을 넘어가게 만들었고, 온체인 로봇이 나머지를 처리했습니다.

수익의 흐름으로는, 청산자는 약 116 ETH의 정상 청산 보상을 받았으며; 프로토콜 과소평가와 시장 실제 가격 간의 차이에서 얻어지는 청산 이윤으로 약 382 ETH가 있습니다.

이 두 가지의 총액은 피해자의 포지션에서 약 499 ETH(약 127만 달러에 해당)가 유출되었습니다. 프로토콜 수준의 결과는 매우 깔끔했습니다: 부채 없음, 풀은 무해하며, 모든 손실은 34개의 청산 된 유저 주소에게만 영향을 미쳤습니다.

Chaos Labs: 우리는 전액 보상합니다

사고에서 가장 직접적으로 영향을 받은 것은 결국 리스크 매니지먼트 파트너인 Chaos Labs입니다. CEO인 Omer Goldberg는 X에서 명확히 지적했습니다: "영향을 받는 모든 유저들은 전액 보상을 받게 됩니다." 그는 동시에, 리스크 오라클이 프로토콜의 핵심 인프라로서, 이번 설정 오류가 심각한 교훈이라고 인정하며, 팀은 매개변수 업데이트 프로세스를 전반적으로 검토할 것이라고 밝혔습니다.

출처: Omer Goldberg 트윗

보상 실행 측면에서 Chaos Labs는 BuilderNet을 통해 약 141.5 ETH를 회수했으며, Aave DAO 국고 자금을 활용하여 최대 보상 한도를 약 345 ETH(약 87만 달러)로 예상하며, 모든 피해 계정을 보상하는 데 사용될 것입니다.

긴급 대응 단계에서 팀은 영향을 받는 Core 및 Prime 인스턴스의 wstETH 대출 한도를 일시적으로 1로 낮추었습니다. Risk Steward 메커니즘을 통해 두 스냅샷 매개변수를 수동으로 재조정한 후, 복구 작업을 완료한 뒤 대출 한도를 원래 값으로 복원했습니다 (Core: 180,000, Prime: 70,000)。

오라클 문제, 새로운 주제는 아님

DeFi 세계가 오라클 문제에 휘말린 것은 처음이 아닙니다. 막바지에 (2월 18일), 대출 프로토콜 Moonwell은 오라클 구성 오류로 인해 cbETH를 잠깐 1달러 정도로 가격 설정(시장 가격은 약 2,200달러)하여 약 1.8백만 달러의 손실을 발생시켰습니다. Mango Markets의 이전 조작 사건, Euler Finance의 취약점도 수억 달러의 교훈을 남겼습니다.

하지만 Aave의 이번 사고는 특이합니다. 오류의 원인은 외부 데이터가 아니라 조작에 대항하기 위해 프로토콜 내에 구축된 안전한 계층 자체였습니다. 이 계층 "방패"는 특정 조건에서 오히려 상처 주는 칼이 되었습니다.

"Code is Law"는 탈중앙화 금융의 신조로, 스마트 계약의 자동 실행은 인간 개입의 여지를 제거했지만, 각 매개변수의 잘못된 설정은 사용자가 알아차리지 못한 채 돌이킬 수 없는 작업을 수행할 수 있음을 의미합니다.

Chaos Labs의 보상 약속은 이 갈등을 경제적으로 해소할 수 있겠지만, 더 근본적인 복구는 엔지니어링 층에서 이뤄져야 합니다. 매개변수 업데이트의 유효성 검사, 체인상 제약의 일관성 검사, 그리고 잘못이 발생하기 전에 경고를 보내는 실시간 모니터링 메커니즘이 필요합니다.

원문 링크

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia