Aave dice que las operaciones vuelven a la normalidad ya que $300M Backstop reemplaza los activos drenados

El protocolo de finanzas descentralizadas Aave reveló recientemente que ha restaurado completamente la liquidez en sus pools de préstamos tras una explotación cross-chain de 300 millones de dólares.

La anatomía de la explotación

La pionera en finanzas descentralizadas (DeFi) Aave ha restaurado con éxito la liquidez total en sus pools de préstamos, culminando un esfuerzo de estabilización agresivo de varias semanas tras una explotación cross-chain de 300 millones de dólares que amenazó las reservas de efectivo del protocolo, anunciaron los desarrolladores el 1 de junio.

Aave afirmó en su informe post-mortem que, movilizando un fondo de rescate de la industria de 300 millones de dólares y asegurando una orden de emergencia del tribunal federal, pudo reemplazar los activos drenados, proteger a los depositantes de pérdidas y restaurar las operaciones normales de préstamo y préstamo en todo el protocolo.

La publicación del informe post-mortem llegó más de un mes después de que un atacante explotara un puente de terceros operado por Kelp y Layerzero. Al fabricar mensajes cross-chain, el hacker acuñó 116,500 tokens rsETH falsificados y los depositó en la plataforma V3 de Aave como garantía.

El atacante utilizó inmediatamente el rsETH falso como garantía para extraer activos altamente líquidos, tomando prestados 82,650 ethereum envuelto (WETH) y 821 ethereum apilado envuelto (wstETH). La retirada masiva repentina debilitó estructuralmente los pools de liquidez principales de Aave, obligando a los gestores de riesgos a congelar los mercados afectados para evitar una corrida en cascada sobre el capital del plataforma.

Para tapar el agujero, Aave Labs ayudó a movilizar una coalición de emergencia de actores importantes de la industria, incluyendo Lido, Ether.fi, Ethena y Compound. Juntos, el grupo estructuró un fondo de recuperación de 300 millones de dólares. Esta inyección de capital respaldó efectivamente los activos rsETH comprometidos, garantizando que cada dólar de los depósitos de los usuarios permaneciera completamente respaldado por reservas auténticas.

Descongelando el capital

Sin embargo, el camino para restaurar la liquidez enfrentó un obstáculo legal el 1 de mayo, cuando los acreedores en un caso federal no relacionado interceptaron el proceso de recuperación. Los acreedores obtuvieron un aviso de restricción que congeló aproximadamente 71 millones de dólares en ethereum que se habían recuperado del atacante y estaban destinados a rellenar los pools de Aave.

Aave respondió presentando una moción de emergencia en un tribunal federal de EE. UU. el 4 de mayo, y cuatro días después, un juez concedió una modificación crucial al congelamiento, permitiendo la transferencia inmediata de los 71 millones de dólares de vuelta a la custodia directa de Aave. Este avance legal permitió a los desarrolladores redirigir instantáneamente los fondos a los pools de préstamos activos del protocolo, restaurando la profundidad de liquidez necesaria para operaciones de mercado seguras.

Con las reservas de capital completamente reabastecidas y los parámetros del mercado previos a la explotación restaurados, Aave está revisando su arquitectura de riesgos para aislar su liquidez de futuras fallas sistémicas de terceros.

Para evitar que futuros atacantes conviertan tokens explotados en activos líquidos del protocolo, los desarrolladores de Aave ejecutaron 295 actualizaciones de parámetros individuales, reduciendo drásticamente los límites de préstamo y suministro en 168 pools de activos separados.

Además, el protocolo está implementando un interruptor automático de LTV0 (préstamo a valor cero). En adelante, si la infraestructura cross-chain subyacente de algún activo sufre una brecha de seguridad, el sistema eliminará instantáneamente ese activo de su valor de garantía. Esto asegura que los tokens comprometidos ya no puedan usarse para tomar préstamos o drenar liquidez auténtica de los mercados de Aave.