Основатель Aave объяснил отток $8,45 млрд на фоне подготовки к апгрейду V4 и перестройки риск-менеджмента
BlockBeats сообщает: 8 июня стало известно, что в апреле атаке подвергся кроссчейн-мост, построенный KelpDAO на LayerZero. Потери составили $292 млн, а в течение последующих 48 часов на DeFi-протоколе кредитования Aave начался массовый вывод депозитов на $8,45 млрд.
На фоне вопросов к качеству управления рисками основатель и CEO Aave Стани Кулечов заявил, что произошедшее, напротив, подтвердило "устойчивость" протокола. Выступая на конференции Proof of Talk в Париже, он отметил, что Aave V3 прошел через несколько рыночных циклов и сохранял стабильность даже в экстремальных условиях. По его словам, последние инциденты в DeFi чаще связаны с проблемами сторонней инфраструктуры, а не с уязвимостями смарт-контрактов самого протокола.
В то же время, по оценке риск-аналитической компании LlamaRisk, злоумышленник использовал уязвимость KelpDAO, чтобы выпускать не имеющее ценности обеспечение, внес его в Aave и вывел реальный wETH. В результате на Aave V3 образовалось около $123,7 млн безнадежной задолженности.
Для стабилизации ситуации Aave DAO в срочном порядке выделила 25 000 ETH, а Кулечов добавил еще 5 000 ETH из личных средств. Совокупный объем поддержки составил примерно $300 млн.
После инцидента Aave готовит переработку архитектуры управления рисками в рамках апгрейда V4. Новая версия перейдет на модульную схему "hub-and-spoke" вместо традиционной пуловой модели. Это позволит задавать независимое риск-ценообразование для разных типов обеспечения и при необходимости замораживать отдельные залоговые активы до распространения рисков, снижая вероятность каскадных оттоков, спровоцированных сбоями кроссчейн-мостов.