Un error de configuración en un oráculo de precios utilizado por Aave provocó aproximadamente entre 26 y 27 millones de dólares en liquidaciones el martes, después de que el sistema subvalorara temporalmente un activo clave de staking en Ethereum utilizado como garantía.
El problema involucró el Oráculo de Precios de Activos Correlacionados (CAPO) de Aave, diseñado para limitar los movimientos de precios de activos estrechamente relacionados. Durante el incidente, el oráculo reportó brevemente la tasa de cambio de wstETH (wrapped staked ether) en aproximadamente 1.1939 en lugar del nivel real de mercado cercano a 1.228, una diferencia de aproximadamente 2.85%.
Esa discrepancia fue lo suficientemente grande como para activar liquidaciones automáticas en el Modo de Eficiencia de Aave V3, conocido como E-Mode, donde activos altamente correlacionados pueden ser prestados entre sí con ratios de préstamo a valor (LTV) más altos. En este caso, las posiciones apalancadas respaldadas por wstETH cayeron por debajo del umbral de salud requerido.
Los datos de blockchain y el análisis del protocolo muestran que aproximadamente 10,938 wstETH en 34 cuentas fueron liquidados durante el evento. A los precios vigentes, las transacciones representaron aproximadamente 26 a 27 millones de dólares en movimientos de garantía en las implementaciones de Aave en Ethereum Core y Prime.
Los liquidadores capturaron aproximadamente 499 ether en valor total del evento. Esa cifra incluye unos 116 ether en bonificaciones y tarifas de liquidación, junto con aproximadamente 382 ether vinculados a la discrepancia de precios que subvaloró temporalmente la garantía.
A pesar de las fuertes liquidaciones, el propio protocolo no incurrió en deuda incobrable. El sistema de liquidaciones de Aave funcionó según lo diseñado, lo que significa que la plataforma permaneció solvente incluso cuando la entrada del oráculo valoró incorrectamente el activo por un breve período.
La garantía afectada está vinculada a Lido Finance, cuyo token de staking envuelto aumenta de valor en relación con ether a medida que se acumulan recompensas de staking. Lido confirmó que el incidente no estuvo relacionado con su infraestructura de staking y que, en cambio, se originó en la configuración interna del oráculo de Aave.
Según análisis técnico de Chaos Labs, socio de riesgo, la causa raíz involucró una descoordinación entre las actualizaciones de marca de tiempo y los límites de la relación de precios dentro de las restricciones del contrato inteligente de CAPO.
El contrato del oráculo impone un límite a la rapidez con la que puede aumentar la relación de instantáneas—limitado a aproximadamente 3% cada tres días—para proteger contra ataques de manipulación. Cuando el oráculo fuera de cadena intentó actualizar la tasa de cambio usando una ventana de referencia de siete días, el contrato restringió el aumento de la relación mientras aún actualizaba la marca de tiempo.
Esa descoordinación causó que el sistema calculase una tasa máxima de cambio artificialmente baja para wstETH, creando la subvaloración temporal que llevó a algunas cuentas apalancadas a la zona de liquidación.
El problema fue identificado y resuelto en horas. Los responsables del riesgo alinearon manualmente la relación de instantáneas con la ventana de marca de tiempo actualizada, restaurando el rango de precios efectivo del oráculo para que coincida con la tasa del mercado en vivo.
Como medida de precaución, Aave redujo temporalmente el límite de préstamo para wstETH a un token en sus instancias Core y Prime, evitando que se formaran nuevas posiciones apalancadas mientras los ingenieros verificaban la solución.
El protocolo también recuperó parte de los fondos de liquidación. Aproximadamente 141.5 ether fueron recapturados mediante reembolsos de BuilderNet vinculados a la actualización del oráculo, junto con unos 13 ether en tarifas asociadas.
El fundador de Aave, Stani Kulechov, dijo que el incidente representó solo aproximadamente el 0.00274% de la escala total del protocolo y enfatizó que el sistema principal permaneció intacto.
“Un plan de reembolso está siendo coordinado actualmente por los Proveedores de Servicios (SPs) para compensar a los prestatarios afectados usando las tarifas previamente obtenidas de las liquidaciones,” escribió Kulechov en X.
“Cada usuario afectado será completamente reembolsado,” dijo Omer Goldberg, fundador de Chaos Labs, en una actualización, señalando que los fondos recuperados se usarán primero y cualquier compensación restante—limitada a aproximadamente 345 ether—procederá del tesoro de la DAO de Aave.
Las entidades de propósito especial de la DAO están finalizando el mecanismo de reembolso, con una propuesta formal que se espera próximamente.
Aunque controlado, el evento destaca cómo los errores de configuración—en lugar de hackeos directos—pueden aún afectar a los sistemas DeFi que dependen de lógica compleja de oráculos y mercados de préstamos altamente apalancados.
El episodio también ilustra una característica definitoria de la infraestructura DeFi moderna: incluso cuando un fallo provoca liquidaciones por millones, el protocolo puede mantenerse solvente, recuperar fondos y reembolsar a los usuarios sin detener sus operaciones.
Una descoordinación en el oráculo CAPO de Aave subvaloró temporalmente en aproximadamente 2.85% la garantía de wstETH, activando liquidaciones automáticas.
Aproximadamente 10,938 wstETH en 34 cuentas—valorados en unos 26 a 27 millones de dólares—fueron liquidados.
No, el protocolo permaneció solvente y no incurrió en deuda incobrable.
Sí, la DAO de Aave planea compensar a todos los usuarios afectados usando fondos recuperados y reservas del tesoro.