Falha no oráculo da Aave provoca liquidações de US$27 milhões; CAPO incorreto

Um erro de configuração do CAPO Oracle na Aave provocou liquidações forçadas no valor de US$ 27 milhões em 10 de março, com 34 usuários afetados.
O problema subvalorizou o wstETH em 2,85% em relação à taxa de mercado, levando 34 posições de alto grau de alavancagem a caírem abaixo do limiar de liquidação.
Bots de liquidação capturaram 499 ETH em bônus, cerca de US$ 1,2 milhão, em operações contra posições indevidamente elegíveis à liquidação.
Aave reverteu parte das perdas: foram recuperados 141 ETH por meio de reembolsos no BuilderNet e 13 ETH em taxas de liquidação; o restante deverá ser coberto pelo tesouro da DAO.
Chaos Labs confirmou a falha como uma desalineação de configuração on-chain, não um defeito de design do CAPO nem da infraestrutura de oráculos da Aave; o incidente já foi remediado.

Aave sofreu uma falha em seu oracle CAPO que levou a liquidações forçadas de cerca de US$ 27 milhões na manhã de 10 de março. O erro ocorreu por uma má configuração no sistema de oracles, que subestimou o valor do wstETH em relação ao ETH no momento crítico, afetando as instâncias Ethereum Core e Prime da Aave V3.

A investigação conduzida pela Chaos Labs, parceiro externo de gestão de risco, aponta que a discrepância operou com uma taxa de câmbio de aproximadamente 1,1939 wstETH por ETH, quando o valor real no on-chain girava em torno de 1,228. A diferença suficiente para acionar liquidações automáticas em 34 posições com alto apalancamento no modo E-Mode.

No total, 10.938 wstETH foram liquidados. A Aave informou que não houve dívida ruim (bad debt) e que está trabalhando para compensar todos os usuários afetados, com ações já em curso para reintegração de fundos.

O que aconteceu, quem está envolvido e quando

Os 34 usuários afetados viram suas posições liquidadas durante o incidente de 10 de março. O conjunto de perdas soma US$ 27 milhões em posições de wstETH. A liquididade capturada por bots contabilizou 499 ETH, cerca de US$ 1,2 milhão, por meio de operações que visavam posições que não deveriam ter sido elegíveis na ocasião.

Stani Kulechov, fundador e CEO da Aave, confirmou publicamente que não houve dívida ruim decorrente do episódio. Parte dos ETH recuperados foi devolvida por meio de reembolsos do BuilderNet (141 ETH, cerca de US$ 285 mil) e taxas de liquidação adicionais equivalentes a 13 ETH. Os valores recuperados serão destinados aos usuários afetados.

Contexto técnico e impactos

A Lido e o protocolo de staking não tiveram relação com o erro. A falha originou-se inteiramente na camada de configuração do oracle da Aave. A volatilidade do ETH no momento — com o preço defendendo a faixa de US$ 2 mil — ampliou o impacto das liquidações sobre garantias denominadas em ETH.

Chaos Labs descreveu que, antes do 10 de março, a equipe tinha processado mais de 1.200 payloads e 3.000 parâmetros sem incidentes em outros mercados da Aave. A contenção ocorreu rapidamente: os limites de empréstimo de wstETH foram reduzidos e os parâmetros de snapshot foram reajustados para restaurar a precisão do oracle.

O que vem a seguir

As equipes de governança da Aave estão finalizando o cronograma de reembolso integral para os 34 usuários afetados, já com a primeira etapa de 141 ETH restituída. Uma comunicação oficial da DAO deve ser divulgada em breve.

Paralelamente, há uma revisão mais ampla dos parâmetros CAPO em todos os mercados da Aave, com atualização de snapshots desatualizados e melhoria de monitoramento para sinalizar divergências de taxa antes de chegarem ao limiar de liquidação.

Se a governança estabelecer normas automáticas de sincronização CAPO e publicar documentação atualizada do risco dos oracles, o incidente pode reforçar a credibilidade operacional da Aave. Caso a revisão demore, o custo reputacional pode aumentar.