Aave kaže da su operacije ponovno normalne jer pričuva od 300 milijuna dolara zamjenjuje ispražnjenu imovinu

Anatomija iskorištavanja

Pionir decentraliziranih financija (DeFi) Aave uspješno je obnovio potpunu likvidnost svojih zajmovnih bazena, čime je okončao agresivan višetedni napor stabilizacije nakon međulančanog iskorištavanja vrijednog 300 milijuna dolara koje je zaprijetilo novčanim rezervama protokola, objavili su razvojni timovi 1. lipnja.

Aave je u svojoj post‑mortem analizi naveo da je, mobiliziranjem industrijskog fonda za spašavanje vrijednog 300 milijuna dolara i osiguravanjem hitnog naloga saveznog suda, uspio nadomjestiti ispražnjenu imovinu, zaštititi deponente od gubitaka i obnoviti uobičajene operacije posuđivanja i davanja zajmova u cijelom protokolu.

Objava post-mortem analize uslijedila je više od mjesec dana nakon što je napadač iskoristio most treće strane kojim upravljaju Kelp i Layerzero. Krivotvorenjem međulančanih poruka, haker je iskovao 116.500 krivotvorenih rsETH tokena i položio ih na Aaveovu V3 platformu kao kolateral.

Napadač je odmah iskoristio lažni rsETH kao kolateral kako bi izvukao visoko likvidnu imovinu, posudivši 82.650 wrapped ethereuma (WETH) i 821 wrapped staked ethereuma (wstETH). Iznenadno masovno povlačenje strukturno je oslabilo Aaveove ključne likvidnosne bazene, prisilivši upravitelje rizika da zamrznu pogođena tržišta kako bi spriječili kaskadni juriš na kapital platforme.

Kako bi zatvorio rupu, Aave Labs pomogao je mobilizirati hitnu koaliciju velikih industrijskih aktera, uključujući Lido, Ether.fi, Ethena i Compound. Zajedno je skupina strukturirala fond za oporavak od 300 milijuna dolara. Ova injekcija kapitala učinkovito je osigurala kompromitiranu rsETH imovinu, jamčeći da je svaki dolar korisničkih depozita u potpunosti kolateraliziran autentičnim rezervama.

Odmrzavanje kapitala

Međutim, put obnove likvidnosti suočio se s pravnom preprekom 1. svibnja, kada su vjerovnici po presudi u nepovezanom saveznom slučaju presreli proces oporavka. Vjerovnici su ishodili nalog o zabrani raspolaganja koji je zamrznuo približno 71 milijun dolara u ethereumu koji je bio povučen natrag od napadača i bio namijenjen ponovnom punjenju Aaveovih bazena.

Aave je odgovorio podnošenjem hitnog zahtjeva saveznom sudu SAD-a 4. svibnja, a četiri dana kasnije sudac je odobrio ključnu izmjenu zamrzavanja, dopuštajući trenutačni prijenos tih 71 milijun dolara natrag u Aaveovo izravno skrbništvo. Ovaj pravni proboj omogućio je razvojnim timovima da odmah usmjere sredstva natrag u aktivne zajmovne bazene protokola, obnavljajući dubinu likvidnosti potrebnu za sigurne tržišne operacije.

S potpuno nadopunjenim kapitalnim rezervama i vraćenim tržišnim parametrima na razine prije iskorištavanja, Aave preuređuje svoju arhitekturu upravljanja rizikom kako bi zaštitio svoju likvidnost od budućih sistemskih kvarova trećih strana.

Kako bi spriječili buduće napadače da pretvore iskorištene tokene u likvidnu imovinu protokola, Aaveovi razvojni timovi proveli su 295 pojedinačnih ažuriranja parametara, značajno smanjivši limite posuđivanja i limite ponude u 168 zasebnih bazena imovine.

Dodatno, protokol uvodi automatizirani LTV0 (loan-to-value nula) prekidač. Ubuduće, ako osnovna međulančana infrastruktura bilo koje imovine doživi sigurnosni proboj, sustav će toj imovini trenutačno oduzeti kolateralnu vrijednost. Time se osigurava da se kompromitirani tokeni više ne mogu koristiti za posuđivanje ili pražnjenje autentične likvidnosti s Aaveovih tržišta.