> TL;DR
> - En feil i Aaves risikoracle utløste automatiske wstETH-likvidasjoner verdt anslagsvis 26 millioner dollar 10. mars 2026
> - Feilen skyldtes en inkonsistens mellom snapshot-ratio og snapshot-tidsstempel i oracle-systemet
> - Hendelsen belyser den systemiske risikoen ved automatiserte oracles i DeFi-protokoller
> - Aave har tidligere investert tungt i oracle-sikkerhet, men dette er likevel ikke første gang slike feil oppstår
Feil i timing ga urettferdige utslagspunkter
Mandag 10. mars 2026 ble brukere av DeFi-protokollen Aave rammet av det som ser ut til å ha vært en teknisk feil i protokollens risikoracle. Ifølge The Block skal feilen ha oppstått som følge av en inkonsistens mellom snapshot-ratio og snapshot-tidsstempel i oracle-systemet – to verdier som normalt skal være synkroniserte for å beregne korrekte likvidasjonsgrenser.
Resultatet var at posisjonene til en rekke brukere med wstETH (wrapped staked ETH) som sikkerhet ble flagget som under terskelverdi og deretter automatisk likvidert. Totalt skal likvidasjonene ha beløpt seg til rundt 26 millioner dollar, ifølge The Block.
Hva er wstETH og hvorfor er det sensitivt?
wstETH er en variant av Lidos likvide stakingtoken stETH, der belønningene er «wrapset» inn i tokenets verdi fremfor å distribueres løpende. Tokenet brukes i stor utstrekning som sikkerhetsstillelse på utlånsplattformer som Aave, nettopp fordi det kombinerer stabiliteten fra staking med fleksibiliteten til en ERC-20-token.
Fordi wstETH prises mot en intern «exchange rate» mellom stETH og ETH – og denne raten oppdateres periodisk – er korrekt tidsstempling av snapshots avgjørende. En forskyvning her kan føre til at protokollen beregner feil verdi på sikkerheten og utløser likvidasjoner som ellers ikke ville funnet sted.
Ikke første gang oracle-feil rammer Aave
Hendelsen er ikke uten presedens. I april 2022 ble det avdekket en sårbarhet i Aave V3s fallback-oracle som kunne ha gitt en ondsinnet aktør muligheten til å manipulere priser og potensielt tømme protokollen for over 2,9 milliarder dollar på tvers av Layer 2-deployments. Feilen ble den gang løst ved å deaktivere fallback-oraclet.
Aave har siden investert i mer robuste løsninger. I november 2024 godkjente Aave DAO integrasjonen av Chaos Labs' Edge Risk Oracles, som lover sanntids-oppdatering av risikoparametere i løpet av minutter fremfor dager. Emilio Frangella, VP of Engineering i Aave Labs, beskrev integrasjonen som «en betydelig teknisk fremgang» da den ble annonsert.
At en oracle-relatert feil likevel inntreffer i mars 2026 – til tross for disse investeringene – understreker at automatiserte risikorammeverk ikke er feilfrie.
Risk-off-marked gir lite slingringsmonn
Hendelsen skjedde i et marked preget av risikoaversjon. Fear & Greed-indeksen sto på 15 av 100 da feilen inntraff, og Bitcoin handlet rundt 69.700 dollar. I et slikt klima er brukere allerede under press – uventede likvidasjoner kan ha forverret situasjonen ytterligere for de rammede.
Det er foreløpig ikke bekreftet om Aave vil kompensere berørte brukere, men saken vil trolig bli gjenstand for diskusjon i Aave DAO i dagene som kommer. 24Krypto følger saken.
Strukturell sårbarhet i DeFi-infrastruktur
Oracle-problematikken er ikke unik for Aave. Likvide staking-derivater som wstETH har en iboende kompleksitet knyttet til prisberegning – de er ikke direkte priset mot spotmarkedet, men mot en intern konverteringsrate som oppdateres over tid. Dette gjør dem mer utsatt for timing-feil i oracle-implementasjoner enn ordinære ERC-20-tokens.
Lido Finance, som utsteder stETH og wstETH, dominerer markedet for likvide staking-derivater med en historisk markedsandel på rundt 31–32 prosent av total ETH som er staket. Denne konsentrasjonen betyr at feil knyttet til wstETH-prising potensielt kan få store ringvirkninger i hele DeFi-økosystemet.
Kildegrunnlag: The Block, Aave-dokumentasjon og øvrig research.
