โปรโตคอลปล่อยกู้ดีไฟบนอีเธอเรียม ‘เอйฟ(AAVE)’ เกิดปัญหา ‘ออราเคิล’ ตั้งค่าผิดพลาด ส่งผลให้เกิดการถูกบังคับชำระบัญชี (Liquidation) มูลค่าราว 2,700 ล้านดอลลาร์สหรัฐ (ประมาณ 399 ล้านบาท) แม้ตัวโปรโตคอลเองจะไม่เกิดหนี้เสีย แต่เพราะราคาที่ออราเคิลรายงานต่ำกว่าความเป็นจริง ทำให้มูลค่าหลักประกันถูกมองว่าลดลง และบัญชีของผู้ใช้บางรายจึงถูกชำระบัญชีโดยอัตโนมัติ
‘ออราเคิล’ ตั้งค่าผิด กดราคา wstETH ต่ำกว่าจริงราว 2.85%
เหตุการณ์ครั้งนี้เกิดขึ้นเมื่อวันที่ 10 มีนาคม (เวลาท้องถิ่น) ในเอйฟ(AAVE) V3 อินสแตนซ์ Ethereum Core และ Prime โดยมีสาเหตุมาจากการตั้งค่าออราเคิล ‘CAPO’ ที่ผิดพลาด
ตามรายงานหลังเหตุการณ์ของบริษัทบริหารความเสี่ยง ‘คาออส แล็บส์(Chaos Labs)’ ออราเคิลได้คำนวณอัตราแลกเปลี่ยนของโทเค็น ‘Wrapped Staked Ether (wstETH)’ ต่ำกว่าความเป็นจริงประมาณ 2.85% ระบบใช้เรตประมาณ 1.1939 wstETH/ETH ทั้งที่อัตราแลกเปลี่ยนจริงบนเชนอยู่แถวๆ 1.228 wstETH/ETH
ช่องว่างนี้ทำให้สถานะ E-Mode ที่ใช้เลเวอเรจสูงจำนวน 34 ตำแหน่ง ไถลลงต่ำกว่าระดับที่ระบบกำหนดเป็นเกณฑ์ชำระบัญชี (Liquidation Threshold) ส่งผลให้เกิดการชำระบัญชีอัตโนมัติ
ผลลัพธ์คือมีการชำระบัญชีรวม 10,938 wstETH คิดเป็นมูลค่าราว 2,700 ล้านดอลลาร์สหรัฐ (ประมาณ 399 ล้านบาท)
บอตชำระบัญชีทำกำไร 499 ETH เอйฟเร่งดึงเงินมาชดเชยผู้ใช้
ในสถานการณ์นี้ บอตที่ทำหน้าที่ชำระบัญชี (Liquidation Bots) ตอบสนองอย่างรวดเร็วและกวาด ‘โบนัสชำระบัญชี’ ไปได้รวม 499 ETH คิดเป็นมูลค่าราว 1.2 ล้านดอลลาร์สหรัฐ (ประมาณ 17.7 ล้านบาท)
ประเด็นอยู่ที่ ตำแหน่งเหล่านี้ตาม ‘ราคาตลาดจริง’ อาจยังไม่เข้าเกณฑ์ถูกชำระบัญชี หากไม่มีข้อผิดพลาดด้านออราเคิล พูดอีกแบบคือ ตำแหน่งที่ควรจะยัง ‘ปกติ’ กลับถูกบังคับปิดเพราะข้อมูลราคาผิด
สตานี คูเลชอฟ(Stani Kulechov) ผู้ก่อตั้งเอйฟ(AAVE) ระบุเมื่อวันที่ 12 ว่า “เหตุการณ์ครั้งนี้ไม่ทำให้โปรโตคอลเกิดหนี้เสีย (Bad Debt) แต่อย่างใด”
ในบรรดาโบนัสชำระบัญชี 499 ETH นั้น เอйฟสามารถดึงกลับมาได้ 141 ETH (มูลค่าราว 285,000 ดอลลาร์สหรัฐ หรือราว 4.2 ล้านบาท) ผ่านกลไก BuilderNet และยังเก็บค่าธรรมเนียมการชำระบัญชีได้เพิ่มอีก 13 ETH เงินที่ดึงกลับมานี้จะถูกนำไปใช้ชดเชยผู้ใช้ที่ได้รับผลกระทบ ส่วนที่ขาดจะเบิกจากคลังของเอйฟ DAO โดยคาดว่าจะมีการชดเชยในวงเงินรวมสูงสุดราว 345 ETH
ไม่ใช่ปัญหาของลิโด แต่เป็นปัญหาการตั้งค่าออราเคิลของเอйฟ
ผู้มีส่วนร่วมในโปรโตคอลลิโด(Lido) ยืนยันว่า เหตุการณ์นี้ไม่ได้เกิดจากปัญหาของโทเค็น wstETH หรือกลไกสเตกกิ้งของลิโด แต่เป็นปัญหาที่ ‘ชั้นการตั้งค่าออราเคิล’ ของฝั่งเอйฟ(AAVE) เองเต็มๆ
ในช่วงเวลานั้น ราคาของอีเธอเรียม(ETH) ก็ซื้อขายอยู่แถวๆ แนวรับ 2,000 ดอลลาร์สหรัฐ โครงสร้างของเอйฟที่ประเมินหลักประกันอิงกับมูลค่าในหน่วย ETH ยิ่งทำให้เมื่อราคาเคลื่อนไหวผันผวน บัญชีที่มีเลเวอเรจสูงบางส่วนเข้าใกล้เส้นแบ่งการชำระบัญชีได้เร็วขึ้น เมื่อบวกกับราคาจากออราเคิลที่ถูกกดต่ำ จึงยิ่งเร่งให้หลายสถานะถูกปิด
คาออส แล็บส์ชี้ “ไม่ใช่ข้อบกพร่องด้านดีไซน์ แต่เป็นการตั้งค่าคลาดเคลื่อน”
คาออส แล็บส์อธิบายว่า ปัญหาที่เกิดขึ้นไม่ได้มาจาก ‘การออกแบบของระบบ CAPO ออราเคิล’ โดยตรง แต่เกิดจาก ‘Configuration Misalignment’ หรือความไม่สอดคล้องกันของการตั้งค่าจริงบนเชน ด้วยข้อจำกัดเรื่องการอัปเดตพารามิเตอร์
พูดง่ายๆ คือไม่ใช่ดีไซน์ของระบบเสีย แต่เป็นความผิดพลาดเชิงปฏิบัติการในการตั้งค่า
คาออส แล็บส์ระบุว่า ก่อนหน้าเหตุการณ์นี้ พวกเขาดูแลข้อมูลออราเคิลมากกว่า 1,200 จุด และพารามิเตอร์กว่า 3,000 ตัวในตลาดต่างๆ ของเอйฟ(AAVE) โดยไม่เคยเกิดปัญหาร้ายแรง
หลังพบความผิดปกติ ทีมงานรีบลดเพดานการปล่อยกู้ที่ใช้ wstETH เป็นหลักประกัน พร้อมรีเซ็ตค่าพารามิเตอร์สแน็ปช็อตด้วยมือ เพื่อดึงค่าออราเคิลกลับสู่ระดับปกติ สตานี คูเลชอฟย้ำในแถลงการณ์ว่า “เมื่อรายงานฉบับเต็มเผยแพร่ ปัญหาด้านออราเคิลก็ได้รับการแก้ไขเรียบร้อยแล้ว”
ตามข้อมูลจากฝั่งกำกับดูแลของเอйฟ เหตุการณ์นี้ถือเป็น ‘อุบัติเหตุเชิงปฏิบัติการครั้งแรก’ ของระบบ CAPO หลังเปิดใช้งานมามากกว่าหนึ่งปีในหลายตลาด
‘ความคิดเห็น’
จุดนี้สะท้อนว่า แม้ระบบออราเคิลจะผ่านการรันจริงมานานและดูเสถียร แต่การตั้งค่าที่คลาดเพียงไม่กี่เปอร์เซ็นต์ก็สร้างผลกระทบระดับหลายสิบล้านดอลลาร์ได้ ซึ่งเป็นความเสี่ยงเชิงโครงสร้างที่ดีไฟทุกโปรโตคอลต้องมองใหม่
DAO เตรียมเดินหน้าชดเชย – ปรับปรุงระบบออราเคิลและการแจ้งเตือน
ตอนนี้สิ่งที่ผู้ใช้และเทรดเดอร์ของเอйฟ(AAVE) จับตามองคือรายละเอียด ‘ไทม์ไลน์การชดเชย’ ฝั่งผู้ให้บริการของ DAO กำลังสรุปแผนชดเชยผู้ใช้ 34 รายที่ได้รับผลกระทบ และคาดว่าจะมีประกาศทางการผ่านกระบวนการกำกับดูแล (Governance) ในไม่ช้า
พร้อมกันนั้น ทีมกำกับดูแลของเอйฟกำลังตรวจสอบและทบทวนค่าพารามิเตอร์ของ CAPO ในทุกตลาด อัปเดตสแน็ปช็อตที่ล้าสมัย และวางระบบมอนิเตอร์ใหม่ให้ ‘ยิงสัญญาณเตือน’ เมื่ออัตราแลกเปลี่ยนจากออราเคิลเข้าใกล้ระดับที่อาจนำไปสู่การชำระบัญชีผิดปกติ
‘ความคิดเห็น’
เหตุการณ์ครั้งนี้อาจถูกจบลงในฐานะ “ความผิดพลาดเชิงปฏิบัติการครั้งเดียวจบ” หรือจะกลายเป็นจุดเริ่มต้นของมาตรฐานใหม่ด้าน ‘การจัดการออราเคิล’ และ ‘ระบบเตือนภัยเชิงรุก’ ในดีไฟ ว่าสุดท้ายแล้วจะไปทางไหน อยู่ที่มติและการตัดสินใจของเอйฟ DAO ในรอบถัดไปเป็นสำคัญ
ความคิดเห็น 0