DeFi 协议为 Aave ETH 贷方和 Loopers 推出联合逃生舱

同样的架构开放性,将 Kelp DAO 桥上的伪造跨链消息变成了 Aave 的数亿坏账,而在 48 小时内,它也产生了自己的解药:一个 DeFi 协议联盟启动了紧急退出路线。
Fluid 是一种 DeFi DEX 和借贷协议,它与其他 DeFi 协议联合起来,为 Aave 上的 ETH 储户和循环者建立了一种将其头寸从 WETH 换出的方式,要么完全退出该协议,要么切换到不同的抵押品类型,而在 2.9 亿美元的 Kelp DAO 漏洞之后无法直接提款。
根据 Fluid 发布的实时 Dune 仪表板显示,aWETH 赎回协议在前 48 小时内已从 Aave 冻结的 WETH 池中处理了 58,510 aWETH,约合 1.36 亿美元。
该协议是在 24 小时内构建的,以响应 4 月 18 日 Kelp DAO 的 rsETH 桥接适配器被利用后 Aave 的 ETH 利用率达到 100%。
它是如何运作的
根据 1inch 联合创始人 Sergej Kunz 的说法,该基础设施允许 Aave $ETH 贷方在单笔交易中将 aWETH 兑换成 wstETH 或 weETH 抵押品,1,000 aWETH 互换的折扣约为 2.21%。通过二级市场提前退出的情况比标准价格低近 23%。
支持两种用户场景: 对于贷方,aWETH 转换为 wstETH 和 weETH 抵押品。然后用户可以提取他们的资产。对于借款人来说,抵押品从 $ETH 切换为 wstETH 或 weETH 抵押品。债务保持不变,用户可以退出之前陷入困境的头寸,或者使用有收益的抵押品继续留在 Aave。
贷方将 aWETH 放入 Fluid 的 Lite $ETH Vault 中,以换取 wstETH 或 weETH。然后,金库使用传入的 aWETH 偿还其在 Aave 的部分 WETH 债务,从而消除债务,而无需要求 WETH 离开 Aave 的池子。这种净额结算之所以有效,是因为 Fluid 是 Aave WETH 市场的最大单一用户,其循环 Lite Vault 头寸持有约 15 亿美元的 ETH 债务。
由于 Fluid 已经偿还了债务,因此该协议不会承担新的方向性风险。它正在将 LST 抵押品的一项债权换成另一项,退出的贷方将承受适度的削减,而金库则减少其在供应受困的市场中的借入风险敞口。
Lido Finance、Ether.fi、0x Protocol、1inch 和 KyberNetwork 正在利用该协议。 Lido和Ether.fi贡献LST流动性,1inch发货前端,0x和Kyber路由订单。 Aave 的 DAO 建议提款指南现在将受困的 WETH 供应商引向 Fluid 路线。
Fluid 创始人兼首席技术官 Samyak Jain 在一份声明中表示:“Aave 上的 ETH 利用率达到 100%,贷方没有退出。Fluid 在数小时内就建立了基础设施,具有大规模支持 ETH 贷方的强大能力。”
Kelp DAO 漏洞利用上下文
4 月 18 日,攻击者利用 Kelp DAO 基于 LayerZero 的 rsETH 桥接适配器铸造了 116,500 rsETH,约合 2.93 亿美元,占流通量的 18%,而以太坊方面没有锁定相应的金额。攻击者提供了无担保的 rsETH 作为 Aave V3 和 V4 的抵押品,并在市场冻结之前借入了约 2.36 亿美元的 WETH。
由于贷方试图在坏账确认之前提款,Aave 的 WETH 利用率在数小时内达到 100%,打破了允许被动提款的贷款不变式。可变借款利率飙升至三位数,aWETH 开始在二级市场上以折扣价进行交易。
Aave 的风险团队在 4 月 20 日的事件报告中,根据对抵押不足的 rsETH L2 适配器的债权分配方式,将坏账建模为 1.237 亿美元至 2.301 亿美元之间。
Kelp DAO 和 LayerZero 仍在继续争论责任。 Kelp 在 4 月 19 日的声明中指出,网桥上使用的 1-of-1 DVN 配置是 LayerZero 在其快速入门指南中记录的默认配置,并且在 Kelp 的 L2 扩展期间被 LayerZero 团队重新确认为适当的。 LayerZero 将该漏洞归因于与朝鲜有联系的 Lazarus Group 的 TraderTraitor 子组织,并表示将不再允许新的 OFT 部署采用 1-of-1 DVN 配置。
可组合性维度
允许漏洞利用在 Aave、Compound、Fluid 和其他场所级联的架构特性使得赎回协议能够在一天之内完成组装。 aWETH 是标准化的收据代币,wstETH 和 weETH 是标准化的 LST,Aave 的“repaywithAtokens”功能是公开且无需许可的,聚合器可以从任何场所获取流动性。流动的流程结合了这些原语,无需治理投票、国库提款或新的交易对手关系。
该协议不会减少 Aave 建模的坏账、逆转攻击者的借款或影响 LayerZero-Kelp 争议。它为贷款人提供了个人退出的机会,否则他们将等待社会化结果或接受更大的市场折扣。
流体称容量