Aave повідомляє, що операції повернулися до норми, оскільки $300M Backstop замінює виведені активи

Децентралізований фінансовий протокол Aave нещодавно повідомив, що повністю відновив ліквідність у своїх кредитних пулах після кросчейн-експлойту на $300 мільйонів.

Анатомія експлойту

Децентралізований фінансовий ( DeFi) піонер Aave успішно відновив повну ліквідність у своїх кредитних пулах, завершивши агресивну багатотижневу кампанію зі стабілізації після кросчейн-експлойту на $300 мільйонів, який поставив під загрозу грошові резерви протоколу, заявили розробники 1 червня.

Aave сказав у своєму пост‑мортемі, що завдяки мобілізації $300-мільйонного загальносекторного фонду порятунку та забезпеченню екстреної постанови федерального суду США він зміг замінити вилучені активи, захистити вкладників від збитків і відновити нормальні операції позичання та кредитування в усьому протоколі.

Опублікування пост‑мортему відбулося більш ніж через місяць після того, як атакувальник використав сторонній міст (bridge), який працює через Kelp і Layerzero. Підробивши кросчейн-повідомлення, хакер карбував 116,500 фальшивих токенів rsETH і вніс їх у платформу Aave V3 як забезпечення.

Атакувальник одразу використав фейковий rsETH як забезпечення, щоб викачати високоліквідні активи: він позичив 82,650 обгорнених ethereum (WETH) і 821 wrapped staked ethereum (wstETH). Раптове масове вилучення структурно послабило базові пули ліквідності Aave, змусивши менеджерів ризиків заморозити відповідні ринки, щоб запобігти каскадному пробігу на капітал платформи.

Щоб закрити пролом, Aave Labs допомогли мобілізувати надзвичайну коаліцію ключових гравців індустрії, зокрема Lido, Ether.fi, Ethena та Compound. Разом ця група структуризувала відновлювальний фонд на $300 мільйонів. Це вливання капіталу фактично підстрахувало скомпрометовані активи rsETH, гарантуючи, що кожен долар депозитів користувачів залишався повністю забезпеченим автентичними резервами.

Розморозка капіталу

Однак шлях до відновлення ліквідності натрапив на юридичну перешкоду 1 травня, коли кредитори за рішенням у незв’язаній федеральній справі перехопили процес відновлення. Кредитори отримали припис про заборону (restraining notice), який заморозив приблизно $71 мільйон в ethereum, що були повернені назад від атакувальника та мали поповнити пули Aave.

Aave відреагував, подавши екстрений клопотання до федерального суду США 4 травня, і чотири дні потому суддя виніс ключову модифікацію до заморозки, дозволивши негайно перевести $71 мільйон назад під безпосереднє піклування Aave. Це юридичне проривне рішення дозволило розробникам миттєво спрямувати кошти назад у активні кредитні пули протоколу, відновивши глибину ліквідності, необхідну для безпечної роботи ринків.

За умови повного поповнення капітальних резервів і відновлення параметрів ринку до експлойту, Aave проводить перебудову своєї архітектури ризиків, щоб ізолювати ліквідність від майбутніх системних збоїв сторонніх учасників.

Щоб запобігти майбутнім атакувальникам перетворювати експлойтовані токени на ліквідні активи протоколу, розробники Aave виконали 295 окремих оновлень параметрів, істотно скоротивши ліміти запозичення та постачання в 168 окремих пулах активів.

Крім того, протокол впроваджує автоматизований запобіжник LTV0 (loan-to-value zero). Надалі, якщо в будь-якій базовій кросчейн-інфраструктурі якогось активу відбудеться порушення безпеки, система миттєво позбавить цей актив його вартості забезпечення. Це гарантує, що скомпрометовані токени більше не можуть використовуватися для запозичення або викачування автентичної ліквідності з ринків Aave.