Aave dice que sus operaciones vuelven a la normalidad, ya que $300M Backstop reemplaza los activos agotados

El protocolo de finanzas descentralizadas Aave reveló recientemente que ha restaurado por completo la liquidez en sus pools de préstamos tras un exploit de $300 millones entre cadenas.

La anatomía del exploit

El pionero de las finanzas descentralizadas (DeFi) Aave ha logrado restaurar la liquidez total en sus pools de préstamo, cerrando una agresiva campaña de estabilización de varias semanas tras un exploit entre cadenas de $300 millones que puso en riesgo las reservas de efectivo del protocolo, anunciaron los desarrolladores el 1 de junio.

Aave dijo en su informe posterior al incidente que, al movilizar un fondo de rescate de $300 millones a nivel de la industria y conseguir una orden judicial federal de emergencia, pudo reemplazar los activos drenados, proteger a los depositantes de pérdidas y restablecer las operaciones normales de pedir prestado y prestar en todo el protocolo.

El comunicado con el informe posterior al incidente se publicó más de un mes después de que un atacante explotara un puente de terceros operado por Kelp y Layerzero. Al fabricar mensajes entre cadenas, el hacker acuñó 116,500 tokens rsETH falsificados y los depositó en la plataforma V3 de Aave como colateral.

El atacante utilizó de inmediato el rsETH falso como colateral para desviar activos altamente líquidos, pidiendo prestado 82,650 ethereum envuelto (WETH) y 821 ethereum con participación envuelta (wstETH). La repentina retirada masiva debilitó estructuralmente los pools centrales de liquidez de Aave, obligando a los gestores de riesgo a congelar los mercados afectados para evitar una corrida en cascada sobre el capital de la plataforma.

Para tapar el agujero, Aave Labs ayudó a movilizar una coalición de emergencia de importantes actores de la industria, incluidos Lido, Ether.fi, Ethena y Compound. Juntos, el grupo estructuró un fondo de recuperación de $300 millones. Esta inyección de capital actuó como respaldo efectivo de los activos rsETH comprometidos, garantizando que cada dólar de los depósitos de los usuarios permaneciera totalmente respaldado mediante reservas auténticas.

Descongelar el capital

Sin embargo, el camino para restaurar la liquidez se topó con un obstáculo legal el 1 de mayo, cuando los acreedores judiciales en un caso federal no relacionado interceptaron el proceso de recuperación. Los acreedores obtuvieron un aviso de restricción que congeló aproximadamente $71 millones en ethereum que habían sido recuperados del atacante y que estaban destinados a rellenar los pools de Aave.

Aave respondió presentando una moción de emergencia en el tribunal federal de EE. UU. el 4 de mayo, y cuatro días después, un juez concedió una modificación crucial al congelamiento, permitiendo la transferencia inmediata de los $71 millones de regreso a la custodia directa de Aave. Este avance legal permitió a los desarrolladores enrutar al instante los fondos de nuevo hacia los pools activos de préstamos del protocolo, restaurando la profundidad de liquidez necesaria para operaciones seguras de mercado.

Con las reservas de capital completamente repuestas y restaurados los parámetros previos al exploit de mercado, Aave está reorganizando su arquitectura de riesgo para aislar su liquidez de futuras fallas sistémicas de terceros.

Para evitar que futuros atacantes conviertan tokens explotados en activos líquidos del protocolo, los desarrolladores de Aave ejecutaron 295 actualizaciones individuales de parámetros, reduciendo de forma contundente los límites de préstamo y de suministro en 168 pools de activos separados.

Además, el protocolo está implementando un disyuntor automatizado LTV0 (loan-to-value cero). En adelante, si cualquier activo cuya infraestructura subyacente entre cadenas sufra una brecha de seguridad, el sistema eliminará de inmediato su valor de colateral. Esto garantiza que los tokens comprometidos ya no puedan usarse para pedir prestado ni para drenar liquidez auténtica de los mercados de Aave.