Восстановление ликвидности Aave после взлома
Протокол децентрализованных финансов Aave недавно объявил о полном восстановлении ликвидности своих кредитных пулов после кросс-цепочного взлома на сумму $300 миллионов. Aave, пионер в области децентрализованных финансов (DeFi), успешно завершил многонедельные усилия по стабилизации после инцидента, который угрожал денежным резервам протокола. Разработчики сообщили об этом 1 июня.
Мобилизация средств и восстановление активов
В своем заявлении Aave отметила, что, мобилизовав фонд спасения в размере $300 миллионов на уровне всей отрасли и обеспечив экстренный судебный приказ, они смогли заменить истощенные активы, защитить вкладчиков от убытков и восстановить нормальные операции по заимствованию и кредитованию.
«Выпуск этого заявления состоялся более чем через месяц после того, как злоумышленник использовал сторонний мост, управляемый Kelp и Layerzero».
Создавая кросс-цепочные сообщения, хакер выпустил 116,500 поддельных токенов rsETH и внес их в платформу Aave V3 в качестве залога. Злоумышленник немедленно использовал поддельный rsETH для вывода высоколиквидных активов, заимствовав 82,650 обернутого эфира (WETH) и 821 обернутого ставленного эфира (wstETH). Внезапный массовый вывод ослабил основные ликвидные пулы Aave, что заставило менеджеров по рискам заморозить затронутые рынки, чтобы предотвратить каскадный вывод капитала с платформы.
Юридические препятствия и восстановление ликвидности
Для решения проблемы Aave Labs помогла мобилизовать экстренную коалицию крупных игроков отрасли, включая Lido, Ether.fi, Ethena и Compound. Вместе группа структурировала фонд восстановления в размере $300 миллионов, который эффективно поддержал скомпрометированные активы rsETH, гарантируя, что каждый доллар пользовательских депозитов оставался полностью обеспеченным подлинными резервами.
Однако путь к восстановлению ликвидности столкнулся с юридическими препятствиями 1 мая, когда кредиторы по судебным искам в несвязанном федеральном деле перехватили процесс восстановления. Кредиторы получили уведомление о запрете, которое заморозило примерно $71 миллион в эфире, возвращенном от злоумышленника и предназначенном для пополнения пулов Aave.
«Aave ответила подачей экстренной жалобы в федеральный суд США 4 мая, и через четыре дня судья предоставил важное изменение к заморозке, разрешив немедленный перевод $71 миллиона обратно в прямое хранение Aave».
Этот юридический прорыв позволил разработчикам мгновенно вернуть средства в активные кредитные пулы протокола, восстановив необходимую глубину ликвидности для безопасных рыночных операций.
Будущие меры безопасности
С полностью восстановленными резервами капитала и восстановленными рыночными параметрами до взлома, Aave пересматривает свою архитектуру рисков, чтобы защитить свою ликвидность от будущих системных сбоев со стороны третьих лиц. Чтобы предотвратить будущие атаки, направленные на конвертацию взломанных токенов в ликвидные активы протокола, разработчики Aave выполнили 295 индивидуальных обновлений параметров, значительно сократив лимиты заимствования и предложения по 168 отдельным пулам активов.
Кроме того, протокол внедряет автоматический механизм LTV0 (loan-to-value zero). В дальнейшем, если какая-либо основная кросс-цепочная инфраструктура актива столкнется с нарушением безопасности, система немедленно лишит этот актив его залоговой стоимости. Это гарантирует, что скомпрометированные токены больше не могут использоваться для заимствования или вывода подлинной ликвидности с рынков Aave.
