Двадцать шесть миллионов долларов ликвидаций из-за одного забытого параметра. В марте 2026 года на Aave сработал устаревший параметр риск-оракула, и позиции в wstETH были принудительно закрыты на сумму 26–27 млн долларов. Кода никто не взламывал.

Разбираю механику.

Что такое устаревший параметр

Оракул поставляет цену, а риск-параметры определяют, что с этой ценой делать: при каком соотношении долга к залогу позиция считается здоровой, когда включается ликвидация, какой дисконт получает ликвидатор. Эти значения настраиваются вручную и пересматриваются управлением.

Проблема в том, что рынок меняется быстрее голосований. Параметр, разумный полгода назад, при другой глубине ликвидности превращается в мину.

Почему это не баг

Контракт исполнил указанное. Здоровье позиции считается по формуле, формула взяла параметр из хранилища, параметр оказался неактуальным. Десятки счетов ушли под нож разом.

Вот это и есть главный урок 2026 года по безопасности DeFi. Деньги теряют через настройки, оракулы и права администратора, а не через взлом математики.

Что должен спросить пользователь

Три вопроса. Ни один не про доходность.

Кто пересматривает риск-параметры и как часто. У Aave при $12,2 млрд TVL этим занимаются внешние риск-провайдеры Gauntlet и Chaos Labs, их отчёты публичны, и это хороший знак. Есть ли автоматическая остановка при отклонении цены сверх порога. И существует ли буферная зона перед полной ликвидацией — в Morpho, например, реализовано предликвидационное состояние, которое даёт заёмщику шанс добавить залог.

Мой практический вывод

Держу коэффициент здоровья с большим запасом, а не у самой границы. Ликвидируют не тех, кто ошибся в направлении рынка, а тех, у кого не было буфера в момент, когда формула изменила своё мнение о стоимости залога.

Про слабое звено в виде оракула я писала подробнее отдельно, а логику разбора протоколов — в тексте Как я готовлюсь к буллрану через анализ DeFi на смарт-контрактах. Про контроль над активами — в материале Почему Self-Custody важнее, чем когда-либо.