Aave palautti ether-lainarajat – 230 miljoonan dollarin hyökkäyksen kriisi toipumisvaiheessa
- Aave palautti WETH:n vakuusrajat ennalleen kuudessa Aave V3 -verkossa.
- Huhtikuun rsETH-hyökkäyksessä luotiin noin 292 miljoonan dollarin edestä katteettomia tokeneita LayerZero-sillan virheen takia.
- Katteettomista rsETH-tokeneista 106 993 on saatu takaisin, ja jäljellä on noin 5 200 tokenin vaje.
- Oikeudelliset kiistat jäädytetystä omaisuudesta ja kysymys lopullisesta vastuusta ovat ratkaisematta.
Yli 95 prosenttia katteettomista rsETH-tokeneista on saatu takaisin, ja Aave katsoo välittömän järjestelmäriskin hellittäneen. Vakuusrajat palautuvat ennalleen kuudessa verkossa, mutta vastuukysymykset jäädytetystä omaisuudesta ovat yhä auki.
Wrapped ether toimii jälleen vakuutena Aavessa. Lainausprotokolla palautti WETH:n vakuusrajat ennalleen kuudessa Aave V3 -verkossa: Ethereum Coressa, Ethereum Primessa, Arbitrumilla, Basella, Mantlella ja Lineassa. Rajat oli kiristetty huhtikuun rsETH-hyökkäyksen jälkeen.
Vakuussuhde (loan-to-value, LTV)
LTV kertoo, kuinka suuren osan vakuuden arvosta käyttäjä voi lainata. 80 prosentin LTV tarkoittaa, että 100 dollarin WETH-vakuutta vastaan voi lainata 80 dollaria. Nolla LTV estää lainaamisen kokonaan.
Kriisin aikana käyttäjät eivät voineet lainata wrapped etheriä vastaan lainkaan. Aave pudotti WETH:n vakuussuhteen nollaan kaikissa kohteena olleissa verkoissa. WETH on yksi hajautetun rahoituksen tärkeimmistä vakuusomaisuuseristä, ja sen jäädyttäminen rajoitti vipua, heikensi likviditeettiä ja sitoi pääomaa useissa verkoissa.
Toimenpide oli alun perin hätäratkaisu. Aave halusi estää tartunnan leviämisen muihin markkinoihin sillä aikaa, kun katteettomien tokeneiden laajuutta vielä selvitettiin. Nyt protokolla katsoo, että tilanne on melko vakaa rajoitusten purkamiseen.
Nyt rajat ovat hallintodokumenttien mukaan jälleen hyökkäystä edeltäneellä tasolla: 80,5 prosenttia Ethereum Coressa, 84 prosenttia Ethereum Primessa ja 80 prosenttia Arbitrumilla, Basella ja Lineassa. Mantlella taso on 80,5 prosenttia. Aaven riskitiimi sanoo WETH:n toimivan jälleen normaalisti kaikissa kuudessa verkossa.
Mistä kriisi alkoi
Tausta kannattaa pitää mielessä. Hyökkääjät käyttivät hyväkseen Kelp DAO:n rsETH-tokeniin kytkettyä siltaa. rsETH on uudelleen panostettuun (restaked) etheriin sidottu tuottoa kerryttävä token.
Virheellisesti asetetun LayerZero-sillan kautta hyökkääjät loivat noin 292 miljoonan dollarin edestä katteettomia rsETH-tokeneita ja käyttivät niitä vakuutena vetääkseen Aavesta noin 230 miljoonan dollarin edestä etheriä. Kelp DAO ja Aaven turvallisuustiimi havaitsivat poikkeaman vasta sen jälkeen, kun katteettomat tokenit oli jo siirretty useaan verkkoon.
Toipuminen on edennyt pitkälle. Hyökkäyksessä syntyi 112 103 katteetonta rsETH-tokenia, joista 106 993 on saatu takaisin.
Likvidaatiot Aavessa toivat 89 567 tokenia ja Compoundin kautta saatiin 17 426. Jäljelle jää noin 5 200 rsETH:n vaje, jonka kattamista alan yhteenliittymä DeFi United valmistelee. Aave kertoo seuraavansa jäljellä olevan vajeen kuittausta yhdessä Kelp DAO:n kanssa.
Mitä jää auki
Rajojen palautus tarkoittaa, että WETH-vakuutta vastaan voi jälleen lainata samalla vivulla kuin ennen hyökkäystä. Ratkaisu kertoo, että Aave uskoo välittömän järjestelmäriskin hellittäneen.
– WETH toimii nyt normaalisti kaikissa kuudessa V3-verkossa, todetaan Aaven hallintodokumenteissa.
Toipuminen ei kuitenkaan tarkoita, että asia olisi loppuun käsitelty. Oikeudelliset kiistat jäädytetystä omaisuudesta jatkuvat, eikä lopullisesta vastuusta ole toistaiseksi ratkaisua. Suomalaisellekin ether-sijoittajalle tapaus on muistutus siitä, että hajautetun rahoituksen riski ei aina ole itse protokollassa vaan sitä ympäröivissä silloissa ja tokeneissa.
Kuka maksaa viimeisen vajeen, ja jääkö vastuu sillan rakentajalle vai protokollalle?
