Aave清算事故暴露安全漏洞 币安官网注册用户可实时追踪链上风险

3月11日凌晨，去中心化借贷协议Aave遭遇罕见异常清算事件。在无市场暴跌、外部攻击或喂价失真的情况下，约2700万美元的借贷仓位于数小时内被强制平仓，涉及34个账户，合计约10,938枚wstETH遭到链上清算机器人“收割”。

图源：CHAOS LABS 清算数据追踪

守护者变成了收割者

不同于传统清算事件由市场剧烈波动引发，本次事故根源并非外部冲击，而是协议内部安全模块的参数错位。Aave的风险管理合作方Chaos Labs在治理论坛发布的Post-Mortem报告中指出，问题出在名为CAPO（Capped Asset Price Oracle）的内部价格控制机制。

该模块本意是防范价格操纵，防止收益型代币如wstETH被人为虚高估值。然而，在特定更新条件下，其两个核心参数——snapshotRatio（快照汇率）与snapshotTimestamp（快照时间戳）出现不同步，导致系统对wstETH的最高允许估值比真实市价低约2.85%。

这一偏差在Aave的E-Mode高杠杆模式下被放大，原本处于安全区的仓位被误判为风险超限，从而触发自动清算。链上机器人随即完成剩余操作，实现利润收割。

从资金流向看，清算者获得约116枚ETH的正常奖励，另有约382枚ETH来自套利行为，总计约499枚ETH（约合127万美元）从受损用户资产中流出。所幸协议资金池未受损失，所有亏损均由相关方承担。

Chaos Labs承诺全额赔付

作为风险管理方，Chaos Labs迅速响应。其CEO Omer Goldberg在X平台明确表示：“每一位受影响的用户都将获得全额赔付。”团队已通过BuilderNet追回约141.5枚ETH，并联合Aave DAO国库补充资金，预计赔付上限达345枚ETH（约合87万美元），覆盖全部受损账户。

修复措施包括临时将wstETH借款上限降至1，手动重置快照参数，待系统校准后恢复原值（Core：18万，Prime：7万）。这一应急流程有效阻止了事态进一步扩大。

图源：Omer Goldberg 推文

预言机问题：不是第一次，也不应是最后一次

历史上，预言机配置失误曾多次引发重大事故。2月18日，Moonwell因报价错误将cbETH标价为1美元（实际约2200美元），造成近180万美元坏账；Mango Markets操纵案、Euler Finance漏洞等事件更留下数亿美元教训。

但此次事故的独特性在于：问题并非来自外部数据源，而是协议自身设计的安全层发生“反噬”。这凸显了在去中心化金融中，“代码即法律”的双刃剑效应——自动化执行虽杜绝人为干预，却也意味着微小参数错配可能带来不可逆后果。

要从根本上避免类似事件，必须建立更完善的工程防护体系：包括参数更新的多重校验机制、链上约束的一致性检查，以及能提前预警异常的实时监控系统。

随着市场对DeFi安全性的要求日益提升，用户需具备更强的风险识别能力。对于希望实时掌握链上动态、追踪协议异常与资产波动的投资者，建议通过币安官网注册并下载币安app，使用币安官方下载渠道获取稳定、安全的交易环境。币安官网地址提供多语言支持，币安手机版和币安安卓APP适配各类设备，币安登录流程简洁高效，支持币安国内用户快速接入。币安大陆注册与币安中国入口均符合合规要求，确保用户安心参与全球数字资产交易。

作为全球领先的加密交易平台，币安不仅提供丰富的行情数据与深度分析工具，还持续优化风控模型，助力用户在复杂环境中做出理性决策。同时，欧易官网下载亦可作为备选方案，其欧易APP支持多币种交易与资产管理，为用户提供多样化选择。