Aave заявляет, что операции вернулись в норму, пос...

Протокол децентрализованного финансирования Aave недавно сообщил, что он полностью восстановил ликвидность своих кредитных пулов после кросс-чейн-эксплойта на сумму 300 миллионов долларов.

Анатомия эксплойта

Пионер децентрализованных финансов (DeFi) Aave успешно восстановил полную ликвидность своих кредитных пулов, завершив агрессивную многонедельную стабилизацию после кросс-чейн-эксплойта на сумму 300 миллионов долларов, который поставил под угрозу денежные резервы протокола, объявили разработчики 1 июня.

В своем аналитическом отчете Aave заявила, что, мобилизовав общеотраслевой спасательный фонд в размере 300 миллионов долларов и добившись чрезвычайного постановления федерального суда, она смогла заменить истощенные активы, защитить вкладчиков от потерь и восстановить нормальные операции по займам и кредитованию в рамках протокола.

Опубликованное вскрытие произошло более чем через месяц после того, как злоумышленник воспользовался сторонним мостом, которым управляют Kelp и Layerzero. Создав межсетевые сообщения, хакер создал 116 500 поддельных токенов rsETH и разместил их на платформе Aave V3 в качестве залога.

Злоумышленник немедленно использовал поддельный rsETH в качестве залога для выкачивания высоколиквидных активов, заняв 82 650 обернутых эфириумов (WETH) и 821 обернутых стейкинговых эфириумов (wstETH). Внезапный массовый вывод структурно ослабил основные пулы ликвидности Aave, вынудив менеджеров по рискам заморозить затронутые рынки, чтобы предотвратить каскадное изъятие капитала платформы.

Чтобы заткнуть дыру, Aave Labs помогла мобилизовать экстренную коалицию крупных игроков отрасли, включая Lido, Ether.fi, Ethena и Compound. Вместе группа сформировала фонд восстановления в размере 300 миллионов долларов. Это вливание капитала эффективно поддержало скомпрометированные активы rsETH, гарантируя, что каждый доллар депозитов пользователей остается полностью обеспеченным подлинными резервами.

Разморозка капитала

Однако 1 мая путь к восстановлению ликвидности столкнулся с юридическим препятствием, когда кредиторы по судебному решению по несвязанному с ним федеральному делу перехватили процесс восстановления. Кредиторы получили запретительное уведомление, согласно которому было заморожено около 71 миллиона долларов в эфириуме, который был отозван у злоумышленника и должен был пополнить пулы Aave.

Ааве отреагировал на это подачей экстренного ходатайства в федеральный суд США 4 мая, а четыре дня спустя судья внес решающее изменение в замораживание, разрешив немедленную передачу 71 миллиона долларов обратно под прямое хранение Ааве. Этот юридический прорыв позволил разработчикам мгновенно направить средства обратно в активные кредитные пулы протокола, восстановив глубину ликвидности, необходимую для безопасных рыночных операций.

После полного пополнения резервов капитала и восстановления рыночных параметров, существовавших до эксплуатации, Aave пересматривает свою архитектуру рисков, чтобы изолировать свою ликвидность от будущих системных сбоев третьих сторон.

Чтобы предотвратить конвертацию эксплуатируемых токенов в ликвидные протокольные активы будущими злоумышленниками, разработчики Aave выполнили 295 обновлений отдельных параметров, значительно сократив ограничения по заимствованиям и поставкам в 168 отдельных пулах активов.

Кроме того, в протоколе реализован автоматический автоматический выключатель LTV0 (нулевой кредит). В дальнейшем, если в базовой кросс-чейн-инфраструктуре какого-либо актива произойдет нарушение безопасности, система мгновенно лишит этот актив его залоговой стоимости. Это гарантирует, что скомпрометированные токены больше не смогут использоваться для заимствования или вывода подлинной ликвидности с рынков Aave.