Aave propone un nuevo marco de riesgos tras el exploit de KelpDAO por 292 millones de dólares

El fundador de Aave, Stani Kulechov, anunció el martes que el protocolo ha propuesto un nuevo marco de riesgos diseñado para abordar vulnerabilidades entre cadenas expuestas por el incidente de abril de KelpDAO. El marco, preparado por LlamaRisk y ahora abierto a la revisión para la gobernanza, cubre el riesgo de activos, el riesgo de puentes, el riesgo de cadena y herramientas de gestión de riesgos automatizada en Aave V3, V4 y Aave Horizon.

La propuesta se activó después de que un puente impulsado por LayerZero utilizado por KelpDAO fuera explotado para obtener 116,500 tokens de rsETH, con un valor aproximado de $292 millones en abril. Tras el ataque, una parte significativa del rsETH robado se depositó en Aave V3 como colateral para pedir prestadas grandes cantidades de WETH, exponiendo al protocolo de préstamos a fallos de puentes en cascada. Si se aprueba, el marco establecería una revisión continua de riesgos en el alta de activos, durante la debida diligencia trimestral, después de cambios materiales en la infraestructura y durante las decisiones de parámetros. Kulechov señaló que los activos que no cumplan con el nuevo estándar se darán de baja de Aave en las próximas semanas.