Aave führt nach dem $292M KelpDAO-Exploit einen Vier-Schichten-Risikorahmen ein

Laut einem Governance-Vorschlag von Aave führte Aave einen neuen Vier-Schichten-Risikorahmen ein, der dazu dient, die Listung von Assets über Aave V3, V4 und Aave Horizon zu steuern. Der Rahmen – strukturiert nach Asset-Risiko, Bridging-Risiko, Monitoring- und automatisierten Risk-Oracle-Systemen sowie Chain-Risiko – setzt strengere Standards für das Onboarding von Assets, laufende Überprüfungen, Bridge-Exponierung und Chain-Deployments.

Der Vorschlag folgt auf den KelpDAO-Exploit im April, bei dem Angreifer etwa 292 Millionen US-Dollar an nicht hinterlegtem rsETH über die LayerZero-Bridge geprägt und damit Schwächen in der Bridge-Konfiguration und der Offchain-Infrastruktur offengelegt haben. Unter dem neuen Rahmen müssen Assets Anforderungen zu Audits, Bug-Bounty-Abdeckung, Liquidität und Timelocks erfüllen. Bridge-Routen benötigen mindestens drei unabhängige Verifizierer, timelockierte Autoritätsänderungen und pro Route begrenzte Raten. Aave kann Assets automatisch einfrieren, wenn Warnsignale auftreten, während für die Wiederherstellung der Limits weiterhin eine menschliche Prüfung erforderlich bleibt.