Terjadi kesalahan konfigurasi dalam sistem oracle harga yang digunakan oleh Aave, yang telah memicu likuidasi sekitar 27 juta USD posisi pada hari Selasa, setelah sistem sementara menilai rendah sebuah aset staking ethereum penting yang digunakan sebagai jaminan.
Insiden ini terkait dengan Alat Penilaian Aset Terkait (CAPO) dari Aave, yang dirancang untuk membatasi volatilitas harga antara aset dengan korelasi tinggi. Pada saat kesalahan terjadi, oracle melaporkan nilai tukar Wrapped Staked Ether (wstETH) sekitar 1,1939 ETH, jauh lebih rendah dari nilai pasar mendekati 1,228 ETH, menciptakan selisih sekitar 2,85%.
Perbedaan harga ini cukup besar untuk mengaktifkan mekanisme likuidasi otomatis dalam Mode Efisiensi (E-Mode) dari Aave V3. Dalam mode ini, aset dengan korelasi tinggi dapat dipinjamkan satu sama lain dengan rasio pinjaman terhadap nilai (LTV) yang lebih tinggi. Namun, ketika wstETH dinilai rendah, banyak posisi leverage yang menggunakan aset ini sebagai jaminan turun di bawah ambang batas aman dan dilikuidasi.
Data blockchain menunjukkan sekitar 10.938 wstETH dari 34 akun telah dilikuidasi dalam kejadian ini. Berdasarkan harga pasar saat itu, total nilai jaminan yang diproses mencapai sekitar 26–27 juta USD di berbagai implementasi Ethereum Core dan Prime dari protokol.
Pihak yang melakukan likuidasi memperoleh total sekitar 499 ETH dari kejadian ini. Angka ini termasuk sekitar 116 ETH sebagai hadiah dan biaya likuidasi, serta sekitar 382 ETH yang muncul dari selisih penilaian sementara yang menyebabkan jaminan dinilai rendah.
Meskipun terjadi gelombang likuidasi besar, protokol tidak mengalami utang macet. Mekanisme likuidasi Aave berfungsi sesuai desain, membantu platform tetap mempertahankan likuiditas dan stabilitas keuangan meskipun oracle sementara memberikan data harga yang salah.
Aset yang terdampak terkait dengan Lido Finance, platform staking ethereum yang mengeluarkan token wstETH. Token ini biasanya meningkat nilainya dibanding ETH seiring akumulasi hadiah staking dari waktu ke waktu. Lido menyatakan bahwa insiden ini tidak terkait dengan infrastruktur staking mereka, melainkan berasal dari konfigurasi internal oracle Aave.
Menurut analisis teknis dari mitra manajemen risiko Chaos Labs, akar penyebabnya berasal dari ketidakkonsistenan antara waktu pembaruan data dan batasan rasio harga dalam batasan kontrak pintar CAPO.
Kontrak oracle menetapkan batas kenaikan rasio snapshot maksimal sekitar 3% setiap tiga hari untuk mencegah serangan manipulasi harga. Namun, ketika oracle off-chain mencoba memperbarui nilai tukar berdasarkan jendela referensi tujuh hari, kontrak membatasi kenaikan rasio tetapi tetap memperbarui cap waktu. Hal ini menyebabkan sistem menghitung rasio harga maksimum yang lebih rendah dari kenyataan untuk wstETH, sehingga menyebabkan penilaian sementara yang rendah dan memicu likuidasi.
Masalah ini ditemukan dan diperbaiki hanya dalam beberapa jam. Para pengelola risiko menyesuaikan kembali rasio snapshot agar sesuai dengan jendela pembaruan data, sehingga rentang harga oracle kembali sesuai pasar.
Sebagai langkah pencegahan, Aave sementara menurunkan batas pinjaman untuk wstETH menjadi 1 token di kedua sistem Core dan Prime untuk mencegah terbentuknya posisi leverage baru sementara insinyur memverifikasi perbaikan.
Giao thức juga telah menarik kembali sebagian dana dari transaksi likuidasi. Sekitar 141,5 ETH telah dikembalikan melalui mekanisme BuilderNet terkait pembaruan oracle, bersama sekitar 13 ETH biaya terkait.
Pendiri Stani Kulechov menyatakan bahwa skala insiden ini hanya sekitar 0,00274% dari total ukuran protokol dan menegaskan bahwa sistem inti tetap berfungsi stabil.
Dalam sebuah posting di X, dia menyebutkan bahwa penyedia layanan sedang bekerja sama menyusun rencana penggantian bagi pengguna yang terdampak menggunakan dana dari biaya likuidasi yang telah dikumpulkan sebelumnya.
Pendiri Chaos Labs, Omer Goldberg, juga mengonfirmasi bahwa semua pengguna yang terdampak akan mendapatkan penggantian penuh. Dana yang ditarik akan diprioritaskan, dan sisa kompensasi—diperkirakan maksimal sekitar 345 ETH—akan dibayar dari dana Aave DAO.
Entitas yang bertanggung jawab dari DAO saat ini sedang menyelesaikan mekanisme penggantian, dengan usulan resmi yang diharapkan akan segera diajukan ke komunitas.
Meskipun cepat dikendalikan, insiden ini menunjukkan bahwa kesalahan konfigurasi—meskipun bukan serangan—dapat menyebabkan dampak besar dalam sistem DeFi yang bergantung pada logika oracle yang kompleks dan pasar pinjaman leverage tinggi.
Insiden ini juga mencerminkan salah satu karakteristik penting dari infrastruktur DeFi modern: bahkan ketika terjadi gangguan yang menyebabkan puluhan juta USD dilikuidasi, protokol tetap mampu menjaga likuiditas, menarik sebagian aset, dan memberikan penggantian kepada pengguna tanpa harus menghentikan operasional.