Aave dice que las operaciones vuelven a la normalidad mientras un respaldo de 300 millones de dólares reemplaza los activos agotados
El protocolo de finanzas descentralizadas Aave reveló recientemente que ha restaurado completamente la liquidez de sus grupos de préstamos luego de un exploit de cadena cruzada de $300 millones.
La anatomía de la hazaña
El pionero de las finanzas descentralizadas (DeFi), Aave, ha restablecido con éxito la liquidez total de sus grupos de préstamos, culminando un agresivo esfuerzo de estabilización de varias semanas luego de un exploit de cadena cruzada de $ 300 millones que amenazó las reservas de efectivo del protocolo, anunciaron los desarrolladores el 1 de junio.
Aave dijo en su autopsia que al movilizar un fondo de rescate de 300 millones de dólares para toda la industria y obtener una orden judicial federal de emergencia, pudo reemplazar los activos agotados, proteger a los depositantes de pérdidas y restaurar las operaciones normales de préstamo y préstamo en todo el protocolo.
La publicación de la autopsia se produjo más de un mes después de que un atacante explotara un puente de terceros operado por Kelp y Layerzero. Al fabricar mensajes entre cadenas, el hacker acuñó 116.500 tokens rsETH falsos y los depositó en la plataforma V3 de Aave como garantía.
El atacante utilizó inmediatamente el rsETH falso como garantía para desviar activos de alta liquidez, tomando prestados 82,650 ethereum envueltos (WETH) y 821 ethereum envueltos (wstETH). La repentina retirada masiva debilitó estructuralmente los principales fondos de liquidez de Aave, lo que obligó a los gestores de riesgos a congelar los mercados afectados para evitar una corrida en cascada del capital de la plataforma.
Para tapar el agujero, Aave Labs ayudó a movilizar una coalición de emergencia de los principales actores de la industria, incluidos Lido, Ether.fi, Ethena y Compound. Juntos, el grupo estructuró un fondo de recuperación de 300 millones de dólares. Esta inyección de capital respaldó efectivamente los activos rsETH comprometidos, garantizando que cada dólar de los depósitos de los usuarios permaneciera totalmente garantizado por reservas auténticas.
Descongelar la capital
Sin embargo, el camino hacia la restauración de la liquidez enfrentó un obstáculo legal el 1 de mayo, cuando los acreedores judiciales en un caso federal no relacionado interceptaron el proceso de recuperación. Los acreedores obtuvieron un aviso de restricción que congeló aproximadamente $71 millones en ethereum que habían sido recuperados del atacante y estaba programado para rellenar los fondos de Aave.
Aave respondió presentando una moción de emergencia ante un tribunal federal de Estados Unidos el 4 de mayo, y cuatro días después, un juez concedió una modificación crucial al congelamiento, permitiendo la transferencia inmediata de los 71 millones de dólares nuevamente a la custodia directa de Aave. Este avance legal permitió a los desarrolladores desviar instantáneamente los fondos nuevamente a los grupos de préstamos activos del protocolo, restaurando la profundidad de liquidez necesaria para operaciones de mercado seguras.
Con las reservas de capital completamente repuestas y los parámetros de mercado previos a la explotación restablecidos, Aave está revisando su arquitectura de riesgo para aislar su liquidez de futuras fallas sistémicas de terceros.
Para evitar que futuros atacantes conviertan tokens explotados en activos de protocolo líquidos, los desarrolladores de Aave ejecutaron 295 actualizaciones de parámetros individuales, recortando considerablemente los límites de endeudamiento y suministro en 168 grupos de activos separados.
Además, el protocolo está implementando un disyuntor automático LTV0 (préstamo a valor cero). En el futuro, si la infraestructura subyacente entre cadenas de cualquier activo experimenta una violación de seguridad, el sistema despojará instantáneamente a ese activo de su valor colateral. Esto garantiza que los tokens comprometidos ya no puedan usarse para pedir prestado o drenar liquidez auténtica de los mercados de Aave.