Aave Diz que as Operações Voltaram ao Normal à medida que $300M Backstop Substitui Ativos Drenados

O protocolo de finanças descentralizadas Aave revelou recentemente que restaurou totalmente a liquidez dos seus pools de empréstimo após uma exploração cross-chain de 300 milhões de dólares.

A Anatomia da Exploração

A pioneira das finanças descentralizadas (DeFi) Aave conseguiu restaurar a liquidez total dos seus pools de empréstimo, concluindo um esforço de estabilização agressivo de várias semanas após uma exploração cross-chain de 300 milhões de dólares que ameaçou as reservas de caixa do protocolo, anunciaram os desenvolvedores em 1 de junho.

Aave afirmou no seu relatório de análise que, mobilizando um fundo de resgate de 300 milhões de dólares em toda a indústria e garantindo uma ordem de tribunal federal de emergência, conseguiu substituir os ativos drenados, proteger os depositantes de perdas e restaurar as operações normais de empréstimo e empréstimo em todo o protocolo.

A divulgação do relatório de análise ocorreu mais de um mês após um atacante explorar uma ponte de terceiros operada pela Kelp e Layerzero. Ao fabricar mensagens cross-chain, o hacker cunhou 116.500 tokens rsETH falsificados e os depositou na plataforma V3 da Aave como garantia.

O atacante usou imediatamente o rsETH falso como garantia para desviar ativos altamente líquidos, emprestando 82.650 ethereum embrulhado (WETH) e 821 ethereum embrulhado apostado (wstETH). A retirada massiva repentina enfraqueceu estruturalmente os pools de liquidez principais da Aave, forçando os gestores de risco a congelar os mercados afetados para evitar uma corrida em cascata sobre o capital do plataforma.

Para tapar o buraco, a Aave Labs ajudou a mobilizar uma coalizão de emergência de grandes players da indústria, incluindo Lido, Ether.fi, Ethena e Compound. Juntos, o grupo estruturou um fundo de recuperação de 300 milhões de dólares. Essa injeção de capital garantiu que os ativos rsETH comprometidos permanecessem totalmente colaterizados por reservas autênticas, garantindo que cada dólar de depósitos dos usuários permanecesse garantido.

Descongelando o capital

No entanto, o caminho para restaurar a liquidez enfrentou um obstáculo legal em 1 de maio, quando credores de julgamento em um caso federal não relacionado interceptaram o processo de recuperação. Os credores obtiveram um aviso de restrição que congelou aproximadamente 71 milhões de dólares em ethereum que haviam sido recuperados do atacante e estavam destinados a reabastecer os pools da Aave.

A Aave respondeu apresentando uma moção de emergência no tribunal federal dos EUA em 4 de maio, e quatro dias depois, um juiz concedeu uma modificação crucial ao congelamento, permitindo a transferência imediata dos 71 milhões de dólares de volta para a custódia direta da Aave. Essa inovação legal permitiu que os desenvolvedores direcionassem instantaneamente os fundos de volta para os pools de empréstimo ativos do protocolo, restaurando a profundidade de liquidez necessária para operações de mercado seguras.

Com as reservas de capital totalmente reabastecidas e os parâmetros de mercado pré-exploração restaurados, a Aave está reformulando sua arquitetura de risco para isolar sua liquidez de futuras falhas sistêmicas de terceiros.

Para impedir que futuros atacantes convertam tokens explorados em ativos líquidos do protocolo, os desenvolvedores da Aave executaram 295 atualizações de parâmetros individuais, cortando severamente os limites de empréstimo e fornecimento em 168 pools de ativos separados.

Além disso, o protocolo está implementando um disjuntor automatizado LTV0 (empréstimo para valor zero). De agora em diante, se a infraestrutura cross-chain de qualquer ativo sofrer uma violação de segurança, o sistema imediatamente removerá esse ativo de seu valor de garantia. Isso garante que tokens comprometidos não possam mais ser usados para emprestar ou drenar liquidez autêntica dos mercados da Aave.