Aave palauttaa likviditeetin
Hajautettu rahoitusprotokolla Aave on äskettäin ilmoittanut, että se on onnistuneesti palauttanut likviditeetin lainapoolilleen $300 miljoonan vararahaston avulla, joka mobilisoitiin ristiin hyökkäyksen jälkeen. Aave, joka on yksi hajautetun rahoituksen (DeFi) edelläkävijöistä, on onnistunut palauttamaan täyden likviditeetin lainapoolilleen, päättäen usean viikon kestäneen vakauttamispyrkimyksen. Kehittäjät kertoivat asiasta 1. kesäkuuta.
Aave ilmoitti, että mobilisoimalla $300 miljoonan teollisuuslaajuisen pelastusrahaston ja hankkimalla hätätilan liittovaltion tuomioistuimen määräyksen, se pystyi korvaamaan tyhjentyneet varat, suojelemaan tallettajia tappioilta ja palauttamaan normaalit lainaus- ja lainatoiminnat protokollassa.
Hyökkäys ja sen seuraukset
Julkistus tuli yli kuukausi sen jälkeen, kun hyökkääjä käytti hyväkseen Kelp- ja Layerzero-yhtiöiden operoimaa kolmannen osapuolen siltaa.
Hyökkääjä loi 116 500 väärennettyä rsETH-tokenia ja talletti ne Aave’n V3-alustalle vakuudeksi. Hän käytti välittömästi väärennettyä rsETH:ta vakuutena, jotta sai siirrettyä erittäin likvidejä varoja, lainaten 82 650 wrapped ethereumia (WETH) ja 821 wrapped staked ethereumia (wstETH). Äkillinen massan nostaminen heikensi Aave’n ydinlikviditeettipoolia, pakottaen riskinhallitsijat jäädyttämään markkinat estääkseen ketjureaktion protokollan pääomassa.
Elvytysrahasto ja oikeudelliset haasteet
Aukon paikkaamiseksi Aave Labs mobilisoi hätäliittouman suurista toimialan toimijoista, kuten Lido, Ether.fi, Ethena ja Compound. Yhdessä he rakensivat $300 miljoonan elvytysrahaston. Tämä pääomainjektio takasi tehokkaasti vaarantuneet rsETH-varat, varmistaen, että jokainen dollari käyttäjätalletuksista pysyi täysin vakuutettuna aidoilla varoilla.
Kuitenkin likviditeetin palauttamiseen liittyi oikeudellinen este 1. toukokuuta, kun tuomioistuinvelkojat erääntyneessä liittovaltion asiassa keskeyttivät elvytysprosessin. Velkojat saivat määräyksen, joka jäädytti noin $71 miljoonaa ethereumia, joka oli saatu takaisin hyökkääjältä ja oli tarkoitus täyttää Aave’n poolit.
Aave vastasi jättämällä hätäpyynnön Yhdysvaltojen liittovaltion tuomioistuimeen 4. toukokuuta, ja neljä päivää myöhemmin tuomari myönsi tärkeän muutoksen jäädytykseen, sallien $71 miljoonan välittömän siirron takaisin Aave’n suoraan hallintaan. Tämä oikeudellinen läpimurto mahdollisti kehittäjille varojen välittömän ohjaamisen takaisin protokollan aktiivisiin lainapooliin, palauttaen turvallisten markkinatoimintojen vaatiman likviditeettisyvyyden.
Riskirakenteen uudistaminen
Kun pääomavarannot on täysin täytetty ja ennen hyökkäystä olleet markkinaparametrit palautettu, Aave uudistaa riskirakennettaan suojatakseen likviditeettiään tulevilta kolmannen osapuolen systeemisiltä epäonnistumisilta. Estääkseen tulevia hyökkääjiä muuttamasta hyödynnettyjä tokenia likvideiksi protokollan varoiksi, Aave-kehittäjät toteuttivat 295 erillistä parametripäivitystä, vähentäen voimakkaasti lainaus- ja tarjontakattoja 168 erillisessä varapoolissa.
Lisäksi protokolla ottaa käyttöön automaattisen LTV0 (lainasuhde nolla) katkaisijan. Tulevaisuudessa, jos minkä tahansa varan taustalla oleva ristiin-infrastruktuuri kokee turvallisuusrikkomuksen, järjestelmä poistaa välittömästi kyseisen varan vakuusarvon. Tämä varmistaa, että vaarantuneita tokenia ei voida enää käyttää lainata tai tyhjentää aitoa likviditeettiä Aave’n markkinoilta.
Hyökkäyksen yksityiskohdat
Hyökkääjä käytti ilmeisesti hyväkseen haavoittuvuutta KelpDAO:n rsETH likvidin uudelleenpanostus-tokenissa 18. huhtikuuta 2026, tyhjentäen arvioidut $280 miljoonaa.
