تطلق بروتوكولات DeFi فتحة هروب مشتركة لمقرضي وحلقات Aave ETH

نفس الانفتاح المعماري الذي حول رسالة عبر السلسلة مزورة على جسر Kelp DAO إلى مئات الملايين من الديون المعدومة في Aave، أنتج في غضون 48 ساعة ترياقًا خاصًا به: أطلق تحالف من بروتوكولات DeFi طريق خروج للطوارئ.

انضم Fluid، وهو DeFi DEX وبروتوكول الإقراض، إلى بروتوكولات DeFi الأخرى لبناء طريقة لمودعي ETH وحلقات التكرار على Aave لمبادلة مراكزهم خارج WETH، إما الخروج من البروتوكول تمامًا أو التحول إلى نوع ضمان مختلف، في وقت لا تتوفر فيه عمليات السحب المباشر بعد استغلال Kelp DAO بقيمة 290 مليون دولار.

قام بروتوكول استرداد aWETH بمعالجة 58,510 aWETH، أو ما يقرب من 136 مليون دولار، من مجموعة WETH المجمدة في Aave في أول 48 ساعة، وفقًا للوحة المعلومات المباشرة التي تنشرها شركة Dune Fluid.

تم إنشاء البروتوكول في أقل من 24 ساعة استجابةً لاستخدام Aave $ETH الذي وصل إلى 100% بعد استغلال محول جسر rsETH الخاص بـ Kelp DAO في 18 أبريل.

كيف يعمل

تسمح البنية التحتية لمقرضي Aave $ETH باستبدال AWETH بضمانات wstETH أو weETH في معاملة واحدة، بخصم يصل إلى 2.21% تقريبًا لمبادلة 1000 aWETH، لكل مؤسس مشارك لشركة 1inch، سيرجي كونز. وكانت عمليات الخروج المبكر عبر الأسواق الثانوية قد تم تسويتها بنسبة 23٪ تقريبًا دون المعدل.

يتم دعم سيناريوهين للمستخدم: بالنسبة للمقرضين، تقوم aWETH بالتحويل إلى ضمانات wstETH وweETH. ويمكن للمستخدمين بعد ذلك سحب أصولهم. بالنسبة للمقترضين، تتحول الضمانات من $ETH إلى ضمانات wstETH أو weETH. تظل الديون دون تغيير ويمكن للمستخدمين الخروج من مركز عالق سابقًا أو البقاء في Aave مع ضمانات ذات عائد.

يقوم المقرضون بتسليم AWETH إلى Fluid's Lite $ETH Vault مقابل wstETH أو weETH. يستخدم القبو بعد ذلك aWETH الوارد لسداد جزء من ديون WETH الخاصة به في Aave، مما يؤدي إلى إلغاء الالتزام دون مطالبة WETH بمغادرة مجمع Aave. تعمل المعاوضة لأن Fluid هي أكبر مستخدم منفرد لسوق Aave WETH، حيث تحمل ما يقرب من 1.5 مليار دولار من ديون ETH مقابل مراكز Lite Vault المكررة.

نظرًا لأن شركة Fluid تدين بالفعل بالديون التي تم سحبها، فإن البروتوكول لا يتحمل مخاطر اتجاهية جديدة. فهو يستبدل مطالبة واحدة على ضمانات LST بمطالبة أخرى، مع استيعاب المقرض الخارج لتخفيض متواضع في القيمة، وخفض القبو تعرضه المقترض في سوق حيث يكون العرض محاصرا بخلاف ذلك.

تعمل Lido Finance وEther.fi و0x Protocol و1inch وKyberNetwork على الاستفادة من البروتوكول. تساهم Lido وEther.fi بسيولة LST، وتقوم 1inch بشحن الواجهة الأمامية، وتقوم 0x وKyber بتوجيه الطلبات. تعمل إرشادات السحب الموصى بها من قبل DAO من Aave الآن على توجيه موردي WETH المحاصرين نحو مسار Fluid.

وقال مؤسس Fluid والرئيس التنفيذي للتكنولوجيا Samyak Jain في إعلان: "بلغ استخدام ETH بالدولار على Aave 100٪ ولم يكن لدى المقرضين أي مخرج. قامت Fluid ببناء البنية التحتية في ساعات - مع قدرة كبيرة على دعم مقرضي ETH بالدولار على نطاق واسع".

سياق استغلال Kelp DAO

في 18 أبريل، استغل أحد المهاجمين محول جسر rsETH القائم على LayerZero الخاص بـ Kelp DAO وقام بسك 116,500 rsETH، أي ما يقرب من 293 مليون دولار، أو 18٪ من العرض المتداول، دون وجود مبلغ مماثل مقفل على جانب Ethereum. قام المهاجم بتوفير rsETH غير المدعومة كضمان على Aave V3 وV4 واقترض ما يقرب من 236 مليون دولار من WETH قبل تجميد الأسواق.

وصل استخدام WETH الخاص بـ Aave إلى 100% في غضون ساعات حيث حاول المقرضون الانسحاب قبل الاعتراف بالديون المعدومة، مما أدى إلى كسر ثبات الإقراض الذي يسمح بالسحب السلبي. ارتفعت معدلات الاقتراض المتغيرة إلى أرقام ثلاثية وبدأت AWETH التداول بسعر مخفض في الأسواق الثانوية.

قام فريق المخاطر في Aave، في تقرير الحادث الصادر بتاريخ 20 أبريل، بوضع نموذج للديون المعدومة يتراوح بين 123.7 مليون دولار و230.1 مليون دولار اعتمادًا على كيفية تخصيص المطالبات على محول rsETH L2 غير المضمون.

استمر Kelp DAO وLayerZero في الاعتراض على المسؤولية. ذكر بيان Kelp الصادر في 19 أبريل أن تكوين DVN 1 من 1 المستخدم على الجسر كان الإعداد الافتراضي الموثق لـ LayerZero في دليل البدء السريع الخاص به وتم إعادة تأكيده على النحو المناسب من قبل فريق LayerZero أثناء توسيع Kelp's L2. وقد نسبت LayerZero هذا الاستغلال إلى مجموعة TraderTraitor الفرعية التابعة لمجموعة Lazarus Group المرتبطة بكوريا الشمالية، وقالت إنها لن تسمح بعد الآن بعمليات نشر OFT الجديدة للشحن مع تكوينات DVN واحدة من 1.

البعد التركيبي

الخاصية المعمارية التي سمحت للاستغلال بالتتالي عبر Aave وCompound وFluid وأماكن أخرى هي التي سمحت بتجميع بروتوكول الاسترداد في أقل من يوم واحد. aWETH عبارة عن رمز استلام موحد، وwstETH وweETH عبارة عن LSTs موحدة، ووظيفة "repaywithAtokens" الخاصة بـ Aave عامة وغير مسموح بها، ويمكن للمجمعين الحصول على السيولة من أي مكان. يجمع تدفق السوائل بين تلك البدائيات دون التصويت على الحكم، أو السحب من الخزانة، أو علاقة جديدة مع الطرف المقابل.

لا يقلل البروتوكول من نموذج Aave للديون المعدومة، أو يعكس اقتراض المهاجم، أو يؤثر على نزاع LayerZero-Kelp. فهو يوفر مخرجًا فرديًا للمقرضين الذين كانوا ينتظرون نتيجة التنشئة الاجتماعية أو يقبلون خصمًا أكبر في السوق.

قال السائل السعة