Zdecentralizowane finanse stanęły w obliczu nowych napięć po tym, jak poważny exploit wywołał gwałtowne wypłaty na kluczowych rynkach pożyczkowych. Aave przetworzyło około 8,45 miliarda dolarów w wyjściach użytkowników w ciągu 48 godzin podczas kwietniowych turbulencji. Platforma pozostała operacyjna, a jej kierownictwo przedstawiło ten epizod jako dowód siły systemu.
Kryzys nastąpił po exploicie o wartości 292 milionów dolarów powiązanym z awarią infrastruktury mostu LayerZero KelpDAO. Atakujący użyli technik spoofingu i zakłócania sieci, aby manipulować węzłami weryfikatorów podczas incydentu. W rezultacie exploit rozprzestrzenił presję na wzajemnie powiązane pule płynności.

Aave odnotowało masowe wypłaty, gdy użytkownicy szybko zareagowali na postrzegane ryzyko na rynkach pożyczek DeFi. Protokół obsłużył odpływy bez wstrzymywania podstawowych operacji ani blokowania wypłat. Jednak w ślad za tym podjęto działania awaryjne, gdy bufory płynności zacieśniły się pod presją.
Stani Kulechov odniósł się do tego zdarzenia podczas konferencji Proof of Talk w Paryżu w zeszłym tygodniu. Oświadczył: „Aave było naprawdę odporne w naprawdę burzliwych czasach." Podkreślił, że system V3 protokołu przeżył już wiele cykli rynkowych.
Argumentował, że inteligentne kontrakty działały zgodnie z oczekiwaniami mimo presji ze strony zewnętrznych zależności. Powiedział: „Ogólnie rzecz biorąc, w inteligentnych kontraktach protokołów DeFi jest bardzo niewiele problemów." Dodał, że systemy zewnętrzne spowodowały większość zakłóceń podczas tego zdarzenia.
Dane wykazały później, że Aave wymagało skoordynowanej reakcji w celu stabilizacji bilansu. Aave DAO zobowiązało się do wniesienia 25 000 ETH w ramach szerszych działań naprawczych. Kulechov wniósł również 5 000 ETH, wartych w tamtym czasie prawie 8,4 miliona dolarów.
Ta interwencja wspierała płynność po tym, jak atakujący wprowadzili do systemu skompromitowane zabezpieczenia. Firma zajmująca się ryzykiem LlamaRisk poinformowała, że atakujący wybijali bezwartościowe aktywa i deponowali je w Aave. Następnie wypłacali legalnie opakowany Ether, tworząc niedobór.
Exploit pozostawił Aave V3 z szacowaną ekspozycją na złe długi w wysokości 123,7 miliona dolarów. Analitycy z Bank Policy Institute wskazali na słabości w dostępnym pokryciu ubezpieczeniowym. Stwierdzili, że gwałtowne wypłaty ujawniły podatności podobne do tradycyjnych runów na banki.
Pomimo tych obaw Aave utrzymało ciągłość działania w okresie napięć. Protokół nie zawiesił usług ani nie ograniczył użytkownikom dostępu do środków. Ten wynik potwierdził twierdzenie Kulechova, że podstawowa architektura działała pod presją.
Aave Labs przygotowuje aktualizację V4 w celu przeprojektowania zarządzania ryzykiem w całym protokole. Aktualizacja wprowadza modularną strukturę piasty i szprych na potrzeby izolacji aktywów. System ten pozwala protokołowi na oddzielenie ryzyka w różnych pulach zabezpieczeń.
Kulechov wyjaśnił, że projekt umożliwia automatyczne reakcje na zlokalizowane zagrożenia w systemie. Protokół może stosować ukierunkowane ograniczenia lub dostosowywać premie za ryzyko podczas pojawiających się zdarzeń stresowych. Ta struktura ma na celu zapobieganie rozprzestrzenianiu się zagrożeń w szerszym środowisku pożyczkowym.
Powiedział: „Każdy może sprawdzić kod i przeprowadzić analizę ryzyka w publicznym systemie." Dodał, że przejrzystość wspiera lepszy projekt systemu i ciągłe ulepszenia. Programiści kontynuują testowanie komponentów przed planowanym harmonogramem wdrożenia.
Aktualizacja koncentruje się na zmniejszeniu zależności od zewnętrznej infrastruktury, która wywołała wcześniejsze zakłócenia. Inżynierowie pracują nad zapewnieniem, że ryzyko związane z mostami pozostanie odizolowane od podstawowych pul pożyczkowych. Aave Labs nie potwierdziło ostatecznej daty wydania aktualizacji V4.
The post Aave Defends Protocol Strength after $8.45B in User Withdrawals appeared first on CoinCentral.
