Aave indique que ses opérations sont de nouveau normales, $300M Backstop remplaçant les actifs vidés

Le protocole de finance décentralisée Aave a récemment révélé qu’il avait entièrement rétabli la liquidité de ses pools de prêt après un exploit inter-chaînes de 300 millions de dollars.

L’anatomie de l’exploit

Le pionnier de la finance décentralisée (DeFi) Aave a réussi à restaurer une liquidité totale dans ses pools de prêt, clôturant une campagne de stabilisation menée sur plusieurs semaines après un exploit inter-chaînes de 300 millions de dollars qui mettait en péril la trésorerie du protocole, ont annoncé les développeurs le 1er juin.

Aave a indiqué dans son rapport post-mortem qu’en mobilisant un fonds de secours de 300 millions de dollars à l’échelle de l’industrie et en obtenant une ordonnance d’urgence de justice fédérale, il a pu remplacer les actifs vidés, protéger les déposants contre les pertes et rétablir des opérations normales d’emprunt et de prêt sur l’ensemble du protocole.

La publication du rapport post-mortem est intervenue plus d’un mois après qu’un attaquant a exploité un pont tiers exploité par Kelp et Layerzero. En fabriquant des messages inter-chaînes, le pirate a émis 116 500 jetons rsETH contrefaits et les a déposés sur la plateforme V3 d’Aave en tant que collatéral.

L’attaquant a immédiatement utilisé le faux rsETH comme collatéral pour siphonner des actifs très liquides, en empruntant 82 650 ethereum enveloppés (WETH) et 821 ethereum staké enveloppés (wstETH). Le retrait massif soudain a affaibli structurellement les pools de liquidité essentiels d’Aave, forçant les gestionnaires de risque à geler les marchés concernés afin d’éviter une exécution en cascade sur le capital de la plateforme.

Pour colmater la brèche, Aave Labs a aidé à mobiliser une coalition d’urgence de grands acteurs de l’industrie, dont Lido, Ether.fi, Ethena et Compound. Ensemble, le groupe a structuré un fonds de récupération de 300 millions de dollars. Cette injection de capitaux a effectivement servi de filet de sécurité aux actifs rsETH compromis, garantissant que chaque dollar des dépôts des utilisateurs restait entièrement garanti par des réserves authentiques.

Déblocage du capital

Cependant, la trajectoire visant à rétablir la liquidité a rencontré un obstacle juridique le 1er mai, lorsque des créanciers saisissants dans une affaire fédérale sans lien ont intercepté le processus de récupération. Les créanciers ont obtenu un avis de gel qui a immobilisé environ 71 millions de dollars en ethereum, récupérés auprès de l’attaquant et destinés à réalimenter les pools d’Aave.

Aave a répondu en déposant une requête d’urgence devant la juridiction fédérale américaine le 4 mai, et quatre jours plus tard, un juge a accordé une modification cruciale du gel, permettant le transfert immédiat des 71 millions de dollars dans la garde directe d’Aave. Cette avancée juridique a permis aux développeurs d’acheminer instantanément les fonds vers les pools de prêt actifs du protocole, restaurant la profondeur de liquidité nécessaire aux opérations de marché en toute sécurité.

Avec des réserves de capitaux entièrement reconstituées et les paramètres de marché antérieurs à l’exploit rétablis, Aave remanie son architecture de risque afin d’isoler sa liquidité des défaillances systémiques futures impliquant des tiers.

Pour empêcher les futurs attaquants de convertir des jetons exploités en actifs liquides du protocole, les développeurs d’Aave ont effectué 295 mises à jour individuelles de paramètres, réduisant fortement les plafonds d’emprunt et de fourniture sur 168 pools distincts d’actifs.

De plus, le protocole met en place un disjoncteur automatique LTV0 (loan-to-value zéro). À l’avenir, si toute infrastructure inter-chaînes sous-jacente à un actif subit une violation de sécurité, le système retirera instantanément à cet actif sa valeur de collatéral. Cela garantit que les jetons compromis ne pourront plus être utilisés pour emprunter ou drainer une liquidité authentique des marchés d’Aave.