Sự cố cấu hình sai ở oracle CAPO của Aave đã khiến thanh lý E-Mode tổng cộng 10.938 wstETH và gây thiệt hại 345 ETH, nhưng theo Chaos Labs thì giao thức không phát sinh nợ xấu và người dùng bị ảnh hưởng sẽ được bồi hoàn.
Một trục trặc kỹ thuật làm ngưỡng tỷ giá wstETH/stETH trong CAPO thấp hơn tỷ giá thị trường, kích hoạt thanh lý hàng loạt. Sự kiện này cũng làm dấy lên lo ngại về rủi ro vận hành oracle và khả năng tái diễn nếu các tham số cập nhật không được đồng bộ chặt chẽ.
- Cấu hình sai CAPO làm wstETH bị định giá thấp khoảng 2,85%, kích hoạt thanh lý E-Mode 10.938 wstETH trên 34 tài khoản.
- Thiệt hại được ghi nhận là 345 ETH; bot thanh lý thu 499 ETH tiền thưởng/giá trị thực hiện, Aave thu hồi 141 ETH và 13 ETH phí để hỗ trợ bồi hoàn.
- Chaos Labs áp dụng biện pháp khẩn cấp (giảm borrow cap wstETH về 1, can thiệp Risk Steward) và cam kết bồi hoàn đầy đủ cho người dùng.
Aave bị thanh lý do CAPO định giá sai wstETH/stETH
Sai lệch giữa trần tỷ giá do CAPO tính toán và tỷ giá thị trường khiến wstETH bị định giá thấp khoảng 2,85%, làm nhiều vị thế vay vi phạm ngưỡng thế chấp và bị thanh lý trong E-Mode.
Sự cố xảy ra khi Correlated Asset Price Oracle (CAPO) gặp lỗi cấu hình, khiến trần tỷ giá trao đổi wstETH/stETH rơi xuống dưới tỷ giá thị trường hiện tại. Hệ quả là tỷ giá bị “kéo xuống” 2,85%, kích hoạt thanh lý khoảng 10.938 wstETH trong E-Mode.
Tổng số tài khoản bị ảnh hưởng được ghi nhận là 34. Theo mô tả sự kiện, mức thiệt hại quy đổi là 345 ETH. Đồng thời, các bot thanh lý đã thu 499 ETH dưới dạng tiền thưởng thanh lý và giá trị thực hiện từ sự kiện định giá sai.
Về phía giao thức, Chaos Labs cho biết Aave không phát sinh nợ xấu từ sự cố định giá sai. Trọng tâm tiếp theo là cơ chế bồi hoàn cho người dùng bị thanh lý nhầm do sai lệch thông số.
Người dùng bị ảnh hưởng được cam kết bồi hoàn đầy đủ
Nhà sáng lập Chaos Labs Omer Goldberg xác nhận sự cố không ảnh hưởng đến giao thức và toàn bộ người dùng bị tác động sẽ được bồi hoàn.
“Hôm nay, một cấu hình sai trên oracle CAPO của Aave đã gây thanh lý E-Mode wstETH, dẫn đến thiệt hại 345 ETH. Không phát sinh nợ xấu, và tất cả người dùng bị ảnh hưởng sẽ được bồi hoàn đầy đủ.”
– Omer Goldberg, Nhà sáng lập Chaos Labs, bài đăng X (10/03/2026)
Trong cập nhật trên X, Omer Goldberg cho biết đội ngũ đang triển khai giải pháp lâu dài để ngăn sự cố lặp lại. Bài đăng gốc được dẫn tại: bài đăng của Omer Goldberg trên X ngày 10/03/2026.
Aave thu hồi quỹ từ thanh lý để hỗ trợ hoàn trả
Chaos Labs cho biết Aave đã thu hồi 141 ETH từ doanh thu tiền thưởng thanh lý qua Buildernet refunds và thêm 13 ETH phí thanh lý để phục vụ quá trình bồi hoàn.
Theo bài công bố hậu kiểm của Chaos Labs, giao thức đã thu hồi 141 ETH từ phần “liquidation bonus revenue” thông qua Buildernet refunds, đồng thời ghi nhận thêm 13 ETH phí thanh lý. Các khoản này sẽ được kết hợp với nguồn bổ sung từ ngân quỹ DAO của giao thức để bồi hoàn cho người dùng bị thanh lý do lỗi.
Chi tiết bản công bố có tại: bài hậu kiểm về lệch tỷ giá wstETH trên Aave Core và Prime.
Nguyên nhân kỹ thuật: ràng buộc cập nhật khiến snapshot bị lệch
Sai lệch định giá xuất phát từ ràng buộc cập nhật khác nhau ở cấp hợp đồng thông minh, làm timestamp và tỷ lệ snapshot không đồng bộ, khiến CAPO tính trần tỷ giá thấp hơn tỷ giá thực.
Chaos Labs nhận định nguyên nhân có khả năng đến từ “differing update constraints” ở cấp smart contract, cuối cùng dẫn đến lệch giữa timestamp snapshot onchain và snapshot ratio. Một cơ chế off-chain đã cố điều chỉnh snapshot ratio lên khoảng 1,2282.
Tuy nhiên, ràng buộc an toàn onchain ngăn snapshot ratio tăng quá ngưỡng 3% trong mỗi chu kỳ 72 giờ. Trong khi đó, snapshot timestamp lại không được xác thực theo đường cập nhật bị ràng buộc này và vẫn phản ánh mốc tham chiếu cũ khoảng 7 ngày.
Vì điều chỉnh không thể diễn ra tự động, cấu hình trở nên không nhất quán, làm CAPO tính “tỷ giá tối đa được phép” khoảng 1,1939, thấp hơn tỷ giá trực tiếp khoảng 1,228. Điều này khiến Aave định giá wstETH thấp hơn thị trường khoảng 2,85% và đẩy nhiều vị thế đi vào trạng thái bị thanh lý.
Biện pháp khẩn cấp: giảm borrow cap và can thiệp Risk Steward để đồng bộ tham số
Chaos Labs giảm tạm thời borrow cap của wstETH về 1 trên Aave Core và Aave Prime và can thiệp thủ công để đồng bộ snapshot ratio với cửa sổ timestamp hiện tại.
Sau sự cố, Chaos Labs tạm thời giảm wstETH borrow cap về 1 trên Aave Core và Aave Prime để hạn chế phơi nhiễm và ngăn thanh lý bổ sung. Đồng thời, đơn vị này cho biết họ đã căn chỉnh “snapshot ratio parameter” với cửa sổ tham chiếu timestamp snapshot hiện tại thông qua can thiệp thủ công của Risk Steward, nhằm đưa các tham số onchain trở về trạng thái bình thường.
Giá AAVE giảm 1,6% trong 24 giờ và biến động trong biên rộng từ tháng 2
Theo dữ liệu CoinMarketCap, AAVE giảm 1,6% trong 24 giờ, giảm 3,84% trong 7 ngày, giao dịch quanh 110,11 USD và dao động 130,67–95,11 USD từ đầu tháng 2.
Dữ liệu thị trường cho thấy AAVE đang ở mức 110,11 USD tại thời điểm được nêu, sau khi giảm 1,6% trong 24 giờ và giảm 3,84% trong 7 ngày. Từ đầu tháng 2, AAVE dao động trong vùng 130,67–95,11 USD, phản ánh mức biến động đáng kể trong giai đoạn này.
Tham chiếu dữ liệu giá: trang dữ liệu Aave (AAVE) trên CoinMarketCap.
Những lo ngại sau sự cố: khả năng tái diễn và vấn đề thiết kế hay vận hành
Sự cố làm dấy lên câu hỏi liệu bên thứ ba có thể khiến hệ thống “tái phát” hay không và đây là lỗi thiết kế hay chỉ là trục trặc vận hành của oracle.
Diễn biến này thúc đẩy thảo luận về mức độ bền vững của các cơ chế giới hạn cập nhật (rate limits) và quy trình xác thực timestamp/snapshot khi xử lý tham số rủi ro. Về mặt quản trị, trọng tâm thường xoay quanh việc tăng kiểm tra chéo giữa đường cập nhật off-chain và ràng buộc onchain, cũng như mở rộng giám sát bất thường tỷ giá nhằm giảm xác suất thanh lý do định giá sai.
Nội dung cũng nhắc đến việc một thị trường cho vay khác từng phát hiện lỗi làm tròn trong Aave V3 core code trước phiên bản 3.5, dẫn đến việc tạm dừng nạp và vay trên các thị trường bị ảnh hưởng để tránh bị khai thác. Điều này làm nổi bật tầm quan trọng của kiểm thử phiên bản và cơ chế phản ứng nhanh khi phát hiện rủi ro.
Những câu hỏi thường gặp
CAPO oracle của Aave là gì và vì sao lại gây ra thanh lý?
CAPO là oracle rủi ro giá tài sản tương quan. Khi cấu hình sai làm trần tỷ giá wstETH/stETH thấp hơn tỷ giá thị trường, wstETH bị định giá thấp, khiến nhiều vị thế không còn đạt mức thế chấp tối thiểu và bị thanh lý.
Có bao nhiêu tài khoản bị ảnh hưởng và quy mô thanh lý là bao nhiêu?
Sự cố kích hoạt thanh lý E-Mode khoảng 10.938 wstETH trên 34 tài khoản, với thiệt hại được mô tả là 345 ETH.
Aave có bị “nợ xấu” sau sự cố CAPO không?
Theo nhận định của Chaos Labs và phát biểu của Omer Goldberg, giao thức Aave không phát sinh nợ xấu từ sự kiện định giá sai này.
Người dùng bị thanh lý có được bồi hoàn không?
Có. Chaos Labs cho biết tất cả người dùng bị ảnh hưởng sẽ được bồi hoàn đầy đủ, sử dụng một phần quỹ thu hồi từ thanh lý và phần bổ sung từ ngân quỹ DAO của giao thức.
Aave và Chaos Labs đã làm gì để ngăn sự cố tái diễn?
Chaos Labs giảm tạm thời wstETH borrow cap về 1 trên Aave Core và Prime để hạn chế rủi ro, đồng thời can thiệp Risk Steward để đồng bộ snapshot ratio với cửa sổ timestamp hiện tại và hướng tới giải pháp lâu dài.
