Aave ऑरेकल विफलता से DeFi में $21.7M का लिक्विडेशन हुआ

10 मार्च को, aave ऑरेकल इंफ्रास्ट्रक्चर में एक तकनीकी गलत कॉन्फ़िगरेशन के कारण जबरन लिक्विडेशन हुए, जिसने DeFi की स्वचालित जोखिम प्रणालियों पर निर्भरता का स्ट्रेस-टेस्ट किया।

Aave पर $21.7M का लिक्विडेशन इवेंट

Aave उपयोगकर्ताओं को 10 मार्च को लगभग $21.7M का लिक्विडेशन नुकसान हुआ, जब Wrapped stETH (wstETH) रिस्क एजेंट में एक ऑन-चेन बाधा के कारण संपार्श्विक मूल्यों को कम आंका गया। कुल मिलाकर, 34 खाते लिक्विडेट किए गए क्योंकि प्रोटोकॉल ने wstETH को उसकी वास्तविक बाजार कीमत से लगभग 2.85% कम मूल्यांकित किया।

प्रोटोकॉल को अंततः कोई खराब ऋण नहीं हुआ और प्रभावित उपयोगकर्ताओं को मुआवजा दिया गया। हालांकि, इस घटना ने यह उजागर किया कि स्वचालित DeFi जोखिम प्रबंधन मानवीय हस्तक्षेप के बिना परिवर्तनों को कैसे क्रियान्वित करता है, उसमें संरचनात्मक कमजोरियां हैं। इसने यह भी दिखाया कि एक गलत कॉन्फ़िगर किया गया पैरामीटर कितनी जल्दी अन्यथा स्वस्थ पोजीशन के बड़े पैमाने पर लिक्विडेशन में बदल सकता है।

घटना के बाद के डेटा के अनुसार, WETH ऋण के विरुद्ध संपार्श्विक के रूप में wstETH रखने वाले उपयोगकर्ता केवल गलत मूल्यांकन के कारण अंडरकोलैटरलाइज्ड दिखाई दिए। इसके अलावा, वास्तविक बाजार कीमतों पर उनकी पोजीशन सुरक्षित रहती, जो यह रेखांकित करता है कि विफलता बुनियादी ढांचे की थी न कि बाजार-संचालित।

CAPO विफलता की मैकेनिक्स

घटना की उत्पत्ति Aave की CAPO (Correlated Asset Price Oracle) प्रणाली में हुई, जिसे सहसंबद्ध कीमतों वाली संपत्तियों, जैसे wstETH और stETH के हेरफेर से बचाने के लिए बनाया गया था। CAPO Lido से wstETH/stETH अनुपात प्राप्त करता है, WstETHPriceCapAdapter के माध्यम से एक सुरक्षात्मक कैप लागू करता है, फिर USD मूल्यांकन प्राप्त करने के लिए परिणाम को ETH कीमत से गुणा करता है।

10 मार्च को 12:47 UTC पर, Chaos Labs के ऑफ-चेन Edge Risk इंजन ने CAPO अधिकतम कीमत को 1.1933947 wstETH/ETH पर अपडेट करने की सिफारिश की। उस समय, वास्तविक बाजार अनुपात 1.2285 था, जिसका अर्थ है कि प्रस्तावित कैप पहले से ही प्रचलित कीमतों से काफी नीचे थी।

BGD के AgentHub ने इस सिफारिश को एक ब्लॉक बाद अपने Oracle Automation सिस्टम के माध्यम से क्रियान्वित किया, ऑफ-चेन सिफारिश और ऑन-चेन कार्यान्वयन के बीच किसी समीक्षा बफर के बिना। कहा जाता है कि यह तात्कालिक पाइपलाइन ही वह है जिसने एक कॉन्फ़िगरेशन त्रुटि को तत्काल उपयोगकर्ता-प्रभावित घटना में बदल दिया।

परिणामी 2.85% गलत संरेखण ने प्रोटोकॉल को wstETH संपार्श्विक को कम मूल्यांकित करने का कारण बना। परिणामस्वरूप, वास्तविक बाजार डेटा के अनुसार सुरक्षित होने वाले खातों को अंडरकोलैटरलाइज्ड के रूप में चिह्नित किया गया और लिक्विडेट किया गया। कैस्केड ने 34 खातों में 10,938 wstETH को प्रोसेस किया और समस्या का पता लगने और इसे उलटने से पहले लिक्विडेटर्स के लिए लगभग 512 ETH लिक्विडेशन बोनस उत्पन्न किए।

तकनीकी मूल कारण: स्नैपशॉट गलत संरेखण

तकनीकी विफलता CAPO के भीतर snapshotRatio और snapshotTimestamp के बीच पैरामीटर बेमेल से उत्पन्न हुई। Chaos Labs के ऑफ-चेन Risk Agent ने लगभग 1.2282 का लक्ष्य अनुपात की गणना की, जो 7-दिन पुराने स्नैपशॉट से जुड़ा था। हालांकि, ऑन-चेन सिस्टम ने यह सीमित किया कि अनुपात कितनी तेजी से बढ़ सकता है।

CAPO के सुरक्षात्मक नियमों के तहत, लगभग 1.1572 का पिछला ऑन-चेन मूल्य हर 3 दिनों में केवल 3% बढ़ सकता था। व्यवहार में, इसका मतलब था कि अनुपात केवल एक अपडेट में लगभग 1.1919 तक बढ़ सकता था, भले ही ऑफ-चेन लक्ष्य अधिक बढ़ गया हो। इसके अलावा, अपडेट ने इन बाधाओं को टाइमस्टैम्प लॉजिक के साथ संरेखित नहीं किया।

snapshotTimestamp को इस तरह सेट किया गया था जैसे कि ऑन-चेन एंकर पहले से ही 7-दिन पुराने ऑफ-चेन अनुपात 1.2282 को प्रतिबिंबित करता हो। इसने समय और मूल्य संदर्भों के बीच एक महत्वपूर्ण असंगति पैदा की। परिणामस्वरूप, CAPO ने लगभग 1.1939 की अधिकतम विनिमय दर की गणना की, जो 1.2285 की वास्तविक बाजार दर से लगभग 2.85% कम थी।

यह घटना Chaos Labs के CAPO Risk Agent द्वारा इसकी तैनाती के बाद से ऑन-चेन पुश किए गए पहले स्वचालित अपडेट को चिह्नित करती है। कहा जाता है कि उद्घाटन निष्पादन ने उपयोगकर्ता लिक्विडेशन उत्पन्न किया, यह तथ्य गवर्नेंस और उपयोगकर्ताओं दोनों के लिए गलत कॉन्फ़िगरेशन को विशेष रूप से चिंताजनक बना देता है।

Edge Risk से AgentHub तक स्वचालित निष्पादन श्रृंखला

Edge Risk Chaos Labs का मालिकाना ऑफ-चेन जोखिम इंजन है जो एक नामित पते से पैरामीटर परिवर्तन तैयार करता है और पुश करता है। BGD द्वारा विकसित AgentHub, Oracle Automation का उपयोग करके इन परिवर्तनों को सुनता है और फिर उन्हें प्रोटोकॉल में प्रचारित करता है।

दोषपूर्ण पैरामीटर परिवर्तन दो-ट्रांजेक्शन अनुक्रम में Chaos Labs के स्वचालित जोखिम स्टैक से गुजरा। पहले, Edge Risk इंजन ने ट्रांजेक्शन 0xfbafeaa8c58dd6d79f88cdf5604bd25760964bc8fc0e834fe381bb1d96d3db95 में कैप को 1.191926 wstETH/ETH में बदलने की सिफारिश की। फिर, AgentHub ने एक ब्लॉक बाद ट्रांजेक्शन 0x32c64151469cf2202cbc9581139c6de7b34dae2012eba9daf49311265dfe5a1e के माध्यम से परिवर्तन को निष्पादित किया।

फरवरी में Aave पर दैनिक लिक्विडेशन अपेक्षाकृत मामूली थे, शायद ही कभी $5M से अधिक होते थे, क्योंकि बाजार की स्थितियां स्थिर रहीं। 10 मार्च की $21.6M की वृद्धि एक पृथक आउटलायर के रूप में खड़ी है, सामान्य स्तरों से लगभग 4x उछाल। इसके अलावा, सुधार के बाद लिक्विडेशन वॉल्यूम जल्दी से बेसलाइन पर लौट आए, जिससे पुष्टि होती है कि तनाव व्यापक प्रोटोकॉल दिवालियापन के बजाय ऑरेकल पथ से आया।

इस व्यवहार ने निष्कर्ष को मजबूत किया कि wstETH मूल्य निर्धारण मुद्दा एक असतत कॉन्फ़िगरेशन विफलता थी। यह खराब होते संपार्श्विक गुणवत्ता, तरलता समस्याओं, या Aave इकोसिस्टम के भीतर प्रणालीगत डीलेवरेजिंग का लक्षण नहीं था।

पहचान, शमन, और लिक्विडेशन मुआवजा योजना

मिनटों के भीतर गलत कॉन्फ़िगरेशन का पता लगाया गया, जिसने Aave टीम और इसके जोखिम प्रदाताओं से त्वरित घटना प्रतिक्रिया को प्रेरित किया। आगे के एक्सपोजर को रोकने के लिए, Aave Core और Aave Prime दोनों पर wstETH उधार कैप को तुरंत 1 तक कम कर दिया गया, प्रभावी रूप से उस संपत्ति के विरुद्ध नई उधार गतिविधि को फ्रीज कर दिया।

मैनुअल Risk Steward हस्तक्षेप के माध्यम से, टीम ने लाइव snapshotTimestamp के साथ snapshotRatio को पुनः संरेखित किया, ऑरेकल फीड को उसके सही मूल्य पर बहाल किया। ट्रांजेक्शन 0xb883ad2f1101df8d48f014ba308550f3251c2e0a401e7fc9cf09f9c2a158259d के माध्यम से एक ऑरेकल सुधार पुश किया गया, जबकि wstETH उधार क्षमता को 1 wstETH पर सेट करने के लिए उधार कैप परिवर्तन ट्रांजेक्शन 0x34f568b28dbcaf6a8272038ea441cbc864c8608fe044c590f9f03d0dac9cf7f8 के माध्यम से निष्पादित किए गए।

जबरन बिक्री के बावजूद, प्रोटोकॉल को कोई खराब ऋण नहीं हुआ और Aave गवर्नेंस फोरम पर एक विस्तृत पोस्ट-मॉर्टम प्रकाशित किया गया। हालांकि, लिक्विडेशन से उपयोगकर्ता नुकसान के लिए एक अलग नीति प्रतिक्रिया की आवश्यकता थी, जो अंततः एक संरचित लिक्विडेशन मुआवजा योजना की ओर ले गई।

प्रभावित खातों को मुआवजा देने के लिए, Aave ने BuilderNet रिफंड के माध्यम से लिक्विडेशन बोनस में 141.5 ETH पुनः प्राप्त किए। DAO ट्रेजरी ने फिर शेष अंतर को कवर किया, कुल उपयोगकर्ता पुनर्स्थापना 358 ETH पर सीमित रही। महत्वपूर्ण रूप से, योजना को प्रत्यक्ष Aave Improvement Proposal (AIP) के माध्यम से लागू किया गया, यह सुनिश्चित करते हुए कि बुनियादी ढांचे में उत्पन्न त्रुटि के बावजूद प्रभावित उपयोगकर्ताओं को पूर्ण मुआवजा प्राप्त हुआ।

10 मार्च की घटना के आसपास बाजार संदर्भ

Aave पर क्रॉस-चेन गतिविधि ने फरवरी-मार्च विंडो के दौरान मजबूत उपयोगकर्ता वृद्धि दिखाई। उदाहरण के लिए, Avalanche ने 10 फरवरी को 38,445 जमा करने वाले उपयोगकर्ताओं को रिकॉर्ड किया, जबकि Base ने 6 मार्च को 31,763 जमा करने वाले उपयोगकर्ताओं को लॉग किया, ऑरेकल-संचालित लिक्विडेशन घटना से मात्र चार दिन पहले।

ये स्पाइक्स Aave-समर्थित नेटवर्क पर बढ़ते उपयोगकर्ता जुड़ाव को उजागर करते हैं, भले ही प्रोटोकॉल एक जटिल तकनीकी घटना को नेविगेट कर रहा था। इसके अलावा, Aave की कुल जमा और उधार 2026 की शुरुआत में स्थिर रही, यह सुझाव देते हुए कि प्रोटोकॉल के मुख्य डिजाइन में विश्वास घटना के बाद भौतिक रूप से कमजोर नहीं हुआ।

जमा की स्थिरता, लिक्विडेशन के तेजी से सामान्यीकरण के साथ मिलकर, रेखांकित करती है कि wstETH गलत मूल्य निर्धारण कॉन्फ़िगरेशन मुद्दों से उत्पन्न हुआ, न कि संपार्श्विक बाजारों में मौलिक तनाव से। कहा जाता है कि स्वचालन प्रदाताओं और ऑरेकल मार्गों में एकाग्रता जोखिम Aave के पैमाने पर DeFi प्लेटफॉर्म के लिए एक संरचनात्मक चिंता बनी हुई है।

गवर्नेंस, पारदर्शिता, और स्वचालित ऑरेकल निष्पादन का भविष्य

10 मार्च की घटना प्रमुख DeFi लेंडिंग प्रोटोकॉल में स्वचालित ऑरेकल निष्पादन द्वारा बनाए गए गवर्नेंस ट्रेड-ऑफ को दर्शाती है। Chaos Labs के Edge Risk ने बाजार से नीचे एक कैप की सिफारिश की, BGD के AgentHub ने इसे एक ब्लॉक बाद निष्पादित किया, और लिक्विडेशन मिनटों के भीतर हुए, मानवीय हस्तक्षेप के लिए लगभग कोई समय नहीं छोड़ते हुए।

Aave ने त्वरित पहचान, निर्णायक सुधारात्मक कार्रवाइयों, और आंशिक रूप से DAO ट्रेजरी द्वारा वित्त पोषित पूर्ण उपयोगकर्ता मुआवजे के साथ प्रतिक्रिया दी। हालांकि, एपिसोड ने प्री-एक्जीक्यूशन सत्यापन में कमियों को प्रकट किया और एकल, मालिकाना जोखिम इंजन पर अत्यधिक निर्भरता के जोखिमों को उजागर किया। विशेष रूप से, Chaos Labs Edge Risk गणना की बंद प्रकृति स्वतंत्र सत्यापन को सीमित करती है और बाहरी सेवा प्रदाताओं के हाथों में महत्वपूर्ण परिचालन नियंत्रण रखती है।

जैसे-जैसे अधिक DeFi प्रोटोकॉल स्वचालित CAPO Risk Agent फ्रेमवर्क और समान प्रणालियों को अपनाते हैं, घटना दर्शाती है कि गवर्नेंस को मजबूत परीक्षण, स्पष्ट समीक्षा विंडो, और पारदर्शी निरीक्षण को शामिल करना चाहिए। इसके अलावा, व्यापक aave ऑरेकल आर्किटेक्चर को संभवतः अतिरिक्त सुरक्षा परतों की आवश्यकता होगी, जैसे मल्टी-सोर्स क्रॉस चेक या चरणबद्ध रोलआउट तंत्र, यह सुनिश्चित करने के लिए कि भविष्य की तकनीकी त्रुटियां सीधे उपयोगकर्ता नुकसान में अनुवाद न हों।

संक्षेप में, 10 मार्च के लिक्विडेशन बाजार संकट नहीं बल्कि एक गवर्नेंस और बुनियादी ढांचा तनाव परीक्षण थे। स्वचालन, तेजी से निष्पादन, और अपारदर्शी जोखिम मॉडलिंग का संयोजन रेखांकित करता है कि DeFi प्रोटोकॉल को उपयोगकर्ताओं की सुरक्षा के लिए पारदर्शी, ऑडिट करने योग्य सुरक्षा उपायों के साथ दक्षता को संतुलित क्यों करना चाहिए।