Jäädytysvalta: Aave pysäytti uudet talletukset, vaikka sitä ei hakkeroitu
- Hyökkääjään yhdistetty lompakko lainasi Aavesta noin 45 miljoonaa dollaria ennen jäädytystä, vaikka protokollaa ei hakkeroitu.
- Jäädytys osui myös käyttäjiin, ja yhdeksää omaisuuserää, muun muassa USDT:tä ja USDC:tä, ei voi enää käyttää uuden lainan vakuutena.
- Senaattori Lummisin mukaan CLARITY-laki olisi antanut kryptoyrityksille oikeudellisen suojan jäädytyksiin, ja CoinGapen mukaan stablecoin-liikkeeseenlaskijat jäädyttivät noin kolme miljardia dollaria ilman lakia.
Binance-hyökkääjän lompakko lainasi Aavesta 45 miljoonaa dollaria, ennen kuin ylläpitäjät pysäyttivät uudet talletukset ja lainat.
Binance-hyökkääjiin yhdistetty lompakko talletti torstaina Aave-lainaprotokollaan 60 miljoonaa USDT:tä ja nosti sitä vastaan lainaksi 19 762 WETH:tä eli noin 45 miljoonaa dollaria.
Binancen mukaan hakkerit veivät sen kuumista lompakoista 29. lokakuuta noin 6,3 miljardia dollaria, kun Chainalysis arvioi summaksi noin 6,4 miljardia.
Ensimmäinen jäädytystransaktio tehtiin alle tunnin kuluttua talletuksesta.
Aaven Guardian-ylläpitäjät tekevät hätäjäädytyksiä, ja he pysäyttivät uudet talletukset ja lainat vasta lainan jälkeen.
Aave ei joutunut hakkeroinnin kohteeksi. Protokolla kertoo, että sen älysopimukset toimivat normaalisti ja kaikki positiot olivat täysin vakuudellisia.
Riskipalvelu LlamaRiskin arvion mukaan hyökkääjän positio oli ylivakuutettu, eikä se uhannut lainanantajia.
Jäädytys osui myös käyttäjiin, joilla ei ollut mitään tekemistä varkauden kanssa.
Se kattoi 175 V3-reserviä ja 117 V4-reserviä. Nostot, lainojen takaisinmaksut ja likvidaatiot jatkuivat, mutta uusia talletuksia ei voinut tehdä.
Lainanottajat eivät voineet lisätä vakuutta, vaikka korko kasvatti heidän velkaansa.
Kun lainanantajat nostivat varojaan, yhä suurempi osa jäljelle jääneistä varoista oli lainassa, ja korot nousivat. Korkea korko ei houkutellut uutta rahaa, koska talletukset oli estetty.
LlamaRisk teki lainakorkoihin väliaikaisia muutoksia ja laski lainakattoja, jolloin käyttämätöntä lainavaraa poistui yhteensä noin 3,8 miljardia dollaria.
Aave ilmoitti perjantaina, että kaikki V3- ja V4-markkinat on avattu uudelleen.
Yhdeksää omaisuuserää, muun muassa USDT:tä ja USDC:tä, ei voi enää käyttää uuden lainan vakuutena. Rajoitus ei estä pitämästä tai siirtämästä tokeneita.
Kuka saa jäädyttää
Jäädyttämisen hinta näkyy hajautetun rahoituksen eri malleissa eri tavoin.
Morphon toinen perustaja Paul Frambot puolusti perjantaina eristettyjä markkinoita, joissa yhden markkinan ongelma ei leviä toisiin. Aaven ylläpitäjät sen sijaan jäädyttivät satoja reservejä kerralla.
Washingtonissa keskustelu on mennyt toiseen suuntaan.
Wyomingin senaattori Cynthia Lummis sanoo, että pysähtynyt CLARITY-lakiesitys olisi suojannut kryptoyrityksiä oikeudellisesti, kun ne jäädyttävät epäilyttäviä siirtoja heti viranomaisen ilmoituksen jälkeen.
Lummisin mukaan Binancen kaltainen pörssi luokiteltaisiin esityksessä palveluntarjoajaksi, jolla olisi nimenomainen oikeus pidättää varoja väliaikaisesti ja jonka siviilioikeudellinen vastuuriski pienenisi, kun toiminta perustuu perusteltuun epäilyyn väärinkäytöksestä.
Lummis kirjoitti X:ssä, että jokainen hukattu minuutti on lopullisesti menetettyä rahaa.
Better Marketsin Amanda Fischer sanoo, että varojen jäädyttäminen vaatii tuomioistuimen päätöksen.
Jäädytyksiä on tehty myös ilman erillistä lakia. CoinGapen mukaan Tether jäädytti noin 1,57 miljardia USDT:tä ja Circle yli 800 miljoonaa USDC:tä, ja stablecoin-liikkeeseenlaskijat jäädyttivät kaikkiaan noin kolme miljardia dollaria.
CFTC:n puheenjohtaja Mike Selig käytti iskua perusteluna liittovaltiotason rekisteröintisääntelylle kryptopörsseille, joihin Aave ei kuulu.
Hänen mukaansa ulkomaisilta pörsseiltä puuttuvat säännellyiltä yhdysvaltalaismarkkinoilta odotettavat kyberturvallisuuden suojakeinot.
EU:ssa MiCA-asetus asettaa valvotut liikkeeseenlaskijat ja kryptopalveluntarjoajat velvoitteiden piiriin.
Aaven tBTC-reservin jäädytys on erillinen tapaus. Protokolla jäädytti reservin, kun Threshold pysäytti tokenien liikkeeseenlaskun ja lunastukset.
Reservissä on Ethereum Core -markkinalla noin 136,5 miljoonaa dollaria talletuksia. Takaisinmaksut, nostot ja likvidaatiot jatkuvat.
LlamaRisk sanoo arvioivansa ehdot, joilla yhdeksän omaisuuserän lainanottokyky palautetaan, mutta se ei ole antanut päivämäärää rajoitusten poistamiselle.
