Aave Mengatakan Operasi Kembali Normal karena $300M Backstop Menggantikan Aset yang Dihapus

Protokol keuangan terdesentralisasi Aave baru-baru ini mengungkapkan bahwa mereka telah sepenuhnya memulihkan likuiditas ke kolam pinjamannya setelah mengalami eksploitasi lintas rantai sebesar $300 juta.

Anatomi dari Eksploitasi

Pelopor keuangan terdesentralisasi (DeFi) Aave telah berhasil memulihkan likuiditas penuh ke kolam pinjamannya, menutup upaya stabilisasi agresif selama beberapa minggu setelah eksploitasi lintas rantai sebesar $300 juta yang mengancam cadangan kas protokol, pengembang mengumumkan 1 Juni.

Aave mengatakan dalam laporan pasca‑mortalnya bahwa dengan menggerakkan dana penyelamatan industri sebesar $300 juta dan mengamankan perintah pengadilan federal darurat, mereka mampu menggantikan aset yang habis, melindungi deposan dari kerugian, dan mengembalikan operasi pinjam-meminjam normal di seluruh protokol.

Rilis laporan pasca‑mortal ini datang lebih dari sebulan setelah seorang penyerang mengeksploitasi jembatan pihak ketiga yang dioperasikan oleh Kelp dan Layerzero. Dengan memalsukan pesan lintas rantai, peretas mencetak 116.500 token rsETH palsu dan menyetorkannya ke platform Aave V3 sebagai jaminan.

Penyerang segera menggunakan rsETH palsu tersebut sebagai jaminan untuk menyedot aset yang sangat likuid, meminjam 82.650 ethereum terbungkus (WETH) dan 821 ethereum ter-stake terbungkus (wstETH). Penarikan massal secara mendadak ini secara struktural melemahkan kolam likuiditas inti Aave, memaksa pengelola risiko untuk membekukan pasar yang terdampak guna mencegah kejatuhan berantai pada modal platform.

Untuk menutup celah tersebut, Aave Labs membantu menggerakkan koalisi darurat dari pemain industri utama, termasuk Lido, Ether.fi, Ethena, dan Compound. Bersama-sama, kelompok ini menyusun dana pemulihan sebesar $300 juta. Suntikan modal ini secara efektif menjamin aset rsETH yang terkompromi, memastikan bahwa setiap dolar dari deposit pengguna tetap sepenuhnya dijamin oleh cadangan asli.

Membuka kembali likuiditas

Namun, jalur untuk mengembalikan likuiditas menghadapi hambatan hukum pada 1 Mei, ketika kreditur dalam kasus federal yang tidak terkait menyita proses pemulihan. Kreditur memperoleh pemberitahuan penahanan yang membekukan sekitar $71 juta ethereum yang telah dipulihkan dari penyerang dan dijadwalkan untuk mengisi kembali kolam Aave.

Aave merespons dengan mengajukan permohonan darurat di pengadilan federal AS pada 4 Mei, dan empat hari kemudian, seorang hakim memberikan modifikasi penting terhadap pembekuan tersebut, memungkinkan transfer langsung $71 juta kembali ke dalam pengelolaan langsung Aave. Terobosan hukum ini memungkinkan pengembang untuk langsung mengarahkan dana tersebut ke kolam pinjaman aktif protokol, mengembalikan kedalaman likuiditas yang diperlukan untuk operasi pasar yang aman.

Dengan cadangan modal yang sepenuhnya dipulihkan dan parameter pasar sebelum eksploitasi dikembalikan, Aave sedang merombak arsitektur risikonya untuk melindungi likuiditas dari kegagalan sistemik pihak ketiga di masa depan.

Untuk mencegah penyerang di masa depan mengonversi token yang dieksploitasi menjadi aset protokol yang likuid, pengembang Aave melakukan 295 pembaruan parameter individual, secara besar-besaran mengurangi batas pinjaman dan pasokan di 168 kolam aset yang berbeda.

Selain itu, protokol sedang menerapkan pemutus sirkuit otomatis LTV0 (pinjaman terhadap nilai nol). Ke depan, jika infrastruktur lintas rantai dari aset apa pun mengalami pelanggaran keamanan, sistem akan secara instan menghapus nilai jaminan dari aset tersebut. Ini memastikan bahwa token yang dikompromikan tidak lagi dapat digunakan untuk meminjam atau menguras likuiditas asli dari pasar Aave.