Aave сообщает, что операции восстановлены, поскольку $300M Бэстоп заменяет истощённые активы

Децентрализованный финансовый протокол Aave недавно сообщил, что полностью восстановил ликвидность своих кредитных пулов после кросс-чейн-эксплойта на сумму 300 миллионов долларов.

Анатомия эксплойта

Децентрализованный финансовый (DeFi) пионер Aave успешно восстановил полную ликвидность своих кредитных пулов, завершив агрессивные многонедельные усилия по стабилизации после кросс-чейн-эксплойта на сумму 300 миллионов долларов, который угрожал денежным резервам протокола, сообщили разработчики 1 июня.

Aave заявил в своем пост-морте, что, мобилизовав индустриальный спасательный фонд в размере 300 миллионов долларов и обеспечив экстренный судебный приказ федерального суда, он смог заменить истощенные активы, защитить вкладчиков от потерь и восстановить нормальные операции по заимствованию и кредитованию в рамках протокола.

Публикация пост-морта последовала более чем через месяц после того, как злоумышленник использовал сторонний мост, управляемый Kelp и Layerzero. Создавая кросс-чейн-сообщения, хакер создал 116 500 поддельных токенов rsETH и внес их в платформу Aave V3 в качестве залога.

Злоумышленник немедленно использовал поддельный rsETH в качестве залога для вывода высоколиквидных активов, заняв 82 650 обернутого эфира (WETH) и 821 обернутого стейкинг-эфира (wstETH). Внезапное массовое снятие структурно ослабило основные ликвидные пулы Aave, вынудив менеджеров по рискам заморозить затронутые рынки, чтобы предотвратить каскадный сброс капитала платформы.

Чтобы закрыть дыру, Aave Labs помог мобилизовать экстренный коалиционный фонд крупных участников индустрии, включая Lido, Ether.fi, Ethena и Compound. Вместе группа сформировала фонд восстановления в размере 300 миллионов долларов. Этот вливание капитала эффективно обеспечило поддержку скомпрометированных активов rsETH, гарантируя, что каждый доллар пользовательских депозитов полностью обеспечен подлинными резервами.

Разморозка капитала

Однако путь к восстановлению ликвидности столкнулся с юридической преградой 1 мая, когда судебные кредиторы по несвязанному федеральному делу перехватили процесс восстановления. Кредиторы получили предписание о restraining notice, которое заморозило примерно 71 миллион долларов в эфирах, которые были возвращены злоумышленнику и предназначались для пополнения пулов Aave.

Aave ответил, подав экстренное ходатайство в федеральный суд США 4 мая, и через четыре дня судья разрешил важное изменение в заморозке, позволяющее немедленно перевести 71 миллион долларов обратно в прямую казну Aave. Этот юридический прорыв позволил разработчикам мгновенно направить средства обратно в активные кредитные пулы протокола, восстановив необходимую глубину ликвидности для безопасных рыночных операций.

Когда резервы капитала полностью восстановлены и параметры рынка до эксплойта восстановлены, Aave пересматривает свою архитектуру рисков, чтобы изолировать свою ликвидность от будущих системных сбоев сторонних участников.

Чтобы предотвратить превращение эксплуатируемых токенов в ликвидные активы протокола в будущем, разработчики Aave выполнили 295 индивидуальных обновлений параметров, значительно снизив лимиты заимствований и поставок по 168 отдельным пуллам активов.

Кроме того, протокол внедряет автоматический автоматический выключатель LTV0 (кредит-до-стоимости ноль). В будущем, если какая-либо инфраструктура кросс-чейна какого-либо актива столкнется с нарушением безопасности, система мгновенно лишит этот актив его залоговой стоимости. Это гарантирует, что скомпрометированные токены больше не смогут использоваться для заимствования или истощения подлинной ликвидности на рынках Aave.