Aave teatas, et tegevus on normaliseerunud, kuna 300 miljoni dollari suurune tagatis asendab kadunud varad

Rünnaku anatoomia

Detsentraliseeritud rahanduse (DeFi) pioneer Aave on edukalt taastanud oma laenupoolide täieliku likviidsuse, lõpetades sellega mitme nädala pikkuse agressiivse stabiliseerimispüüdluse pärast 300 miljoni dollari suurust ristketi-ekspluati, mis ähvardas protokolli rahavarusid, teatasid arendajad 1. juunil.

Aave ütles oma järelanalüüsis, et mobiliseerides 300 miljoni dollari suuruse kogu tööstusharu hõlmava päästefondi ja tagades föderaalse kohtu erakorralise määruse, suutis ta asendada tühjendatud varad, kaitsta hoiustajaid kahjude eest ja taastada protokollis tavapärased laenu- ja laenuvõtmistehingud.

Järelanalüüsi avaldamine toimus rohkem kui kuu aega pärast seda, kui ründaja kasutas ära Kelpi ja Layerzero poolt hallatavat kolmanda osapoole silda. Võltsides ketiüleseid sõnumeid, lõi häkker 116 500 võltsitud rsETH-tokenit ja hoiustas need tagatisena Aave'i V3 platvormile.

Ründaja kasutas võltsitud rsETH-tokenit kohe tagatisena, et välja imeda väga likviidseid varasid, laenates 82 650 wrapped ethereumi (WETH) ja 821 wrapped staked ethereumi (wstETH). Ootamatu massiline väljavõtmine nõrgendas struktuuriliselt Aave'i peamisi likviidsusreserve, sundides riskijuhtijaid külmutama mõjutatud turge, et vältida platvormi kapitali kaskaadilaadset väljavoolu.

Auku täitmiseks aitas Aave Labs mobiliseerida suurte tööstusharu osaliste, sealhulgas Lido, Ether.fi, Ethena ja Compoundi erakorralise koalitsiooni. Koos moodustas rühm 300 miljoni dollari suuruse taastamisfondi. See kapitalisüst toetas tõhusalt ohustatud rsETH-varasid, tagades, et iga kasutajate hoiuste dollar jäi täielikult tagatud autentsete reservidega.

Kapitali külmutamise tühistamine

Likviidsuse taastamise teel tekkis aga 1. mail õiguslik takistus, kui kohtuotsuse alusel võlausaldajad ühes sellega mitteseotud föderaalasjas takistasid taastamisprotsessi. Võlausaldajad said kohtumääruse, millega külmutati umbes 71 miljonit dollarit ethereumi, mis oli ründajalt tagasi saadud ja mis oli mõeldud Aave'i fondide täitmiseks.

Aave reageeris sellele 4. mail Ameerika Ühendriikide föderaalkohtus esitatud erakorralise taotlusega ning neli päeva hiljem tegi kohtunik külmutamisele olulise muudatuse, lubades 71 miljoni dollari viivitamatu ülekandmise tagasi Aave'i otsese hoiule. See õiguslik läbimurre võimaldas arendajatel suunata vahendid viivitamatult tagasi protokolli aktiivsetesse laenupoolidesse, taastades turu ohutuks toimimiseks vajaliku likviidsuse sügavuse.
Kapitalireservide täieliku täiendamise ja rünnakueelsete turuparameetrite taastamise järel uuendab Aave oma riskistruktuuri, et kaitsta oma likviidsust tulevaste kolmandate osapoolte süsteemsete riketest.

Et takistada tulevastel ründajatel ärakasutatud tokenite muutmist likviidseks protokollivaraks, viisid Aave arendajad läbi 295 eraldi parameetri uuendust, vähendades oluliselt laenu- ja pakkumise ülemmäärasid 168 eraldi varade fondis.
Lisaks rakendab protokoll automatiseeritud LTV0 (laenu ja väärtuse suhe null) kaitselülitit. Edaspidi, kui mõne vara aluseks oleva ristketi infrastruktuuri turvalisust rikutakse, võtab süsteem sellelt varalt koheselt tagatisväärtuse ära. See tagab, et ohustatud tokeneid ei saa enam kasutada laenu võtmiseks ega Aave turgudelt autentse likviidsuse äravõtmiseks.