Aave(AAVE) oracle hatasıyla 27 milyon dolarlık ‘haksız tasfiye’: DAO’dan doğrudan kullanıcı tazmini gündemde

Ethereum(ETH) tabanlı DeFi kredi protokolü Aave(AAVE)’de yaşanan *oracle* ayar hatası, yaklaşık 27 milyon dolar (yaklaşık 399 milyar won) tutarında *zorunlu tasfiye*ye yol açtı. Protokol tarafında ‘kelime’batık kredi’kelime’ oluşmazken, oracle fiyatlamasındaki hata, teminat değerini gerçekte olduğundan düşük gösterdi ve bazı kullanıcı hesaplarının otomatik olarak tasfiye edilmesine neden oldu.

10’unda (yerel saatle), risk yönetim firması Chaos Labs’in olay sonrası raporuna göre sorun, Aave(AAVE) V3 Ethereum çekirdek ve Prime instance’larında kullanılan CAPO oracle yapılandırmasındaki hatalı ayardan kaynaklandı. Oracle, ‘kelime’wrapped staking ether (wstETH)’kelime’ için takas oranını yaklaşık %2,85 daha düşük hesapladı. Sistem yaklaşık 1,1939 wstETH/ETH kuru üzerinden çalışırken, zincir üzerindeki gerçek oran 1,228 civarındaydı.

Bu fark nedeniyle yüksek kaldıraçlı E-Mode’da açılmış 34 pozisyon, tasfiye eşiğinin altına indi ve otomatik tasfiye mekanizması tetiklendi. Sonuçta toplam 10.938 wstETH pozisyonu tasfiye edilirken, tasfiye hacmi yaklaşık 27 milyon dolar seviyesine ulaştı.

Tasfiye sürecinde çalışan *liquidation bot*’lar hızla devreye girerek toplam 499 ETH tasfiye bonusu elde etti; bu da yaklaşık 1,2 milyon dolara denk geliyor. Ancak Chaos Labs ve topluluk analizlerine göre, bu pozisyonların gerçek piyasa fiyatına göre bakıldığında aslında tasfiye edilmemesi gereken ‘kelime’sağlıklı pozisyonlar’kelime’ olma ihtimali yüksek. Yani hata, doğrudan oracle tarafındaki yanlış fiyatlandırmadan kaynaklanan ‘kelime’haksız tasfiye’kelime’ niteliğinde.

Aave(AAVE) kurucusu Stani Kulechov(Stani Kulechov), 12’sinde yaptığı açıklamada protokol düzeyinde herhangi bir batık kredi veya kalıcı sermaye açığı oluşmadığını vurguladı. Tasfiye bonusu olarak dağıtılan 499 ETH’nin 141 ETH’si BuilderNet üzerinden geri alındı; ayrıca 13 ETH de tasfiye ücreti olarak protokole kaldı. Toplamda geri kazanılan bu fonların mağdur kullanıcıların tazmininde kullanılacağı, kalan eksik kısmın ise Aave DAO hazinesinden karşılanarak toplam 345 ETH’ye kadar ‘kelime’doğrudan kullanıcı tazmini’kelime’ planlandığı bildirildi.

Lido(Lido) tarafındaki katkı sağlayanlar, yaşananların wstETH token yapısıyla veya Lido’nun staking protokolüyle ilgili olmadığını açıkça belirtti. Sorunun tamamen Aave(AAVE) tarafındaki oracle yapılandırma katmanında, yani ‘kelime’iç ayar ve entegrasyon’kelime’ safhasında ortaya çıktığı ifade edildi. O sırada Ethereum(ETH) fiyatının yaklaşık 2.000 dolar civarındaki destek bölgesinde dalgalanıyor olması da riski artırdı; çünkü teminat değerleri ETH cinsinden hesaplandığı için piyasa oynaklığıyla birlikte bazı yüksek kaldıraçlı pozisyonlar, tasfiye eşiğine daha hızlı yaklaştı.

Chaos Labs, raporunda olayın CAPO oracle sisteminin ‘kelime’tasarım hatası’kelime’ değil, zincir üstü güncelleme kısıtları nedeniyle ortaya çıkan bir ‘kelime’yapılandırma uyumsuzluğu (configuration misalignment)’kelime’ olduğunu belirtti. Firma, şimdiye kadar Aave(AAVE) pazarlarında 1.200’den fazla oracle verisi ve 3.000’den fazla parametreyi sorunsuz yönettiklerini, sorunun spesifik bir ayar farkından kaynaklandığını vurguladı. Olayın hemen ardından wstETH borçlanma limitleri hızla düşürüldü, snapshot parametreleri manuel olarak yeniden ayarlandı ve oracle değeri normal seviyeye taşındı. Kulechov, raporun yayımlandığı aşamada teknik sorunun tamamen giderildiğini de ekledi.

Aave yönetişim kanallarına göre bu olay, bir yılı aşkın süredir çeşitli pazarlarda çalışan CAPO sisteminin tarihinde kayda geçen ‘kelime’ilk operasyonel kaza’kelime’ oldu. Şu anda Aave(AAVE) kullanıcılarının en çok takip ettiği gündem, ‘kelime’DAO tazminat süreci’kelime’ ve bu sürecin takvimi. DAO hizmet sağlayıcıları, zarar gören 34 kullanıcıya yönelik tazmin planını son hâline getiriyor; kısa süre içinde resmi yönetişim duyurusunun yayımlanması bekleniyor.

Eş zamanlı olarak Aave yönetişim ekibi, tüm pazarlardaki CAPO parametrelerini kapsamlı bir şekilde gözden geçiriyor. Eski snapshot değerlerinin güncellenmesi, oracle kurunun tasfiye eşiğine yaklaşması durumunda erken uyarı verecek yeni bir ‘kelime’izleme ve alarm sistemi’kelime’ kurulması üzerinde de çalışılıyor. YorumBu adımlar, yalnızca Aave ekosistemi için değil, genel DeFi alanı için de oracle yönetiminde daha sıkı standartların gündeme gelmesine neden olabilir.yorum

Sonuç olarak, Aave(AAVE) tarafında yaşanan bu oracle kaynaklı kazanın, protokolün sermaye yapısında kalıcı bir hasar yaratmadığı belirtilse de, yaklaşık 27 milyon dolarlık tartışmalı tasfiye ‘kelime’kullanıcı güveni, oracle şeffaflığı ve DeFi risk yönetimi’kelime’ konularını yeniden masaya taşıdı. Bundan sonraki süreçte Aave DAO’nun tazminat kararları ve oracle altyapısında yapılacak ek güvenlik önlemleri, hem protokolün geleceği hem de benzer sistemleri kullanan diğer DeFi projeleri açısından yakından izlenecek.