Aave sporoča, da je poslovanje ponovno normalno, saj je 300 milijonov dolarjev vredna rezerva nadomestila izčrpana sredstva

Anatomija izkoriščanja

Pionir decentraliziranega financiranja (DeFi) Aave je uspešno v celoti obnovil likvidnost svojih posojilnih skladov, s čimer je zaključil večtedenska agresivna prizadevanja za stabilizacijo po izkoriščanju medverig v višini 300 milijonov dolarjev, ki je ogrozilo denarne rezerve protokola, so razvijalci napovedali 1. junija.

Aave je v svoji analizi po dogodku navedel, da je z mobilizacijo 300 milijonov dolarjev vrednega reševalnega sklada za celotno industrijo in pridobitvijo nujnega naloga zveznega sodišča uspel nadomestiti izčrpana sredstva, zaščititi vlagatelje pred izgubami in ponovno vzpostaviti normalno poslovanje posojil in izposoj v celotnem protokolu.

Objava poročila je prišla več kot mesec dni po tem, ko je napadalec izkoristil most tretje stranke, ki ga upravljata Kelp in Layerzero. S ponarejanjem medverigovnih sporočil je heker izdal 116.500 ponarejenih rsETH žetonov in jih deponiral na platformo Aave V3 kot zavarovanje.

Napadalec je takoj uporabil ponarejene rsETH kot zavarovanje za izčrpavanje visoko likvidnih sredstev, pri čemer si je izposodil 82.650 zaviti ethereuma (WETH) in 821 zaviti stakiranega ethereuma (wstETH). Nenadni množični dvig sredstev je strukturno oslabil ključne likvidnostne sklade Aave, kar je prisililo upravitelje tveganj, da zamrznejo prizadete trge, da bi preprečili verižni beg na kapital platforme.

Da bi zapolnili luknjo, je Aave Labs pomagal mobilizirati nujno koalicijo glavnih akterjev v industriji, vključno z Lido, Ether.fi, Ethena in Compound. Skupaj so oblikovali 300-milijonski sanacijski sklad. Ta kapitalski vložek je učinkovito podprl ogrožena sredstva rsETH in zagotovil, da je vsak dolar uporabniških depozitov ostal v celoti zavarovan z avtentičnimi rezervami.

Odblokiranje kapitala

Vendar je pot do ponovne vzpostavitve likvidnosti 1. maja naletela na pravno oviro, ko so upniki s sodno odločbo v nepovezani zvezni zadevi preprečili proces sanacije. Upniki so pridobili odredbo o zamrznitvi, ki je zamrznila približno 71 milijonov dolarjev v ethereumu, ki je bil izterjan od napadalca in je bil namenjen za ponovno polnjenje skladov Aave.

Aave se je odzval s vložitvijo nujnega predloga na ameriškem zvezni sodišču 4. maja, štiri dni kasneje pa je sodnik odobril ključno spremembo zamrznitve, s čimer je omogočil takojšen prenos 71 milijonov dolarjev nazaj v neposredno skrbništvo Aave. Ta pravni preboj je razvijalcem omogočil, da so sredstva takoj usmerili nazaj v aktivne posojilne sklade protokola, s čimer so ponovno vzpostavili likvidnostno globino, potrebno za varno delovanje trga.

S popolnoma dopolnjenimi kapitalskimi rezervami in obnovljenimi tržnimi parametri iz časa pred izkoriščanjem Aave prenavlja svojo arhitekturo tveganj, da bi svojo likvidnost zaščitil pred prihodnjimi sistemskimi napakami tretjih oseb.

Da bi preprečili prihodnjim napadalcem pretvorbo izkoriščenih tokenov v likvidna sredstva protokola, so razvijalci Aave izvedli 295 posameznih posodobitev parametrov, s čimer so močno zmanjšali zgornje meje za izposojo in ponudbo v 168 ločenih skladih sredstev.
Poleg tega protokol uvaja avtomatiziran zaščitni mehanizem LTV0 (loan-to-value zero). V prihodnje bo sistem v primeru varnostne kršitve v osnovni medverigovni infrastrukturi katerega koli sredstva takoj odvzel temu sredstvu vrednost zavarovanja. To zagotavlja, da se ogroženih žetonov ne bo več mogoče uporabiti za izposojo ali izčrpavanje pristne likvidnosti s trgov Aave.