BREAKING:
$AAVE Revizuirea Standardelor de Listare După Exploatarea de $230M $rsETH Care A Expus Riscuri Majore de Pod!
DeFi se schimbă, iar regulile de management al riscurilor sunt complet rescrise.
În urma unei exploatări masive de $230 milioane implicând tokenul de restaking lichid al KelpDAO ($rsETH),
$AAVE Labs a publicat oficial un post-mortem care conturează o revizuire amplă a standardelor de listare a activelor și colateralului.
Ce S-a Întâmplat?
Exploatarea a fost cea mai mare trezire a DeFi-ului din 2026. Din păcate, contractele inteligente ale
$AAVE au funcționat exact cum au fost concepute. Eșecul a avut loc complet în amonte:
> Atacatorii au vizat o configurație "1-din-1" cu un singur verificator pe adaptorul de pod LayerZero folosit de KelpDAO.
> Prin otrăvirea nodurilor RPC din aval, atacatorii au falsificat un mesaj cross-chain pentru a crea 116,500 de $rsETH neacoperiți din nimic.
> Aceste tokenuri neacoperite au fost apoi depuse în AAVE v3 ca și colateral, permițând exploatatorilor să împrumute aproximativ $230 milioane în active reale ($ETH/WETH), lăsând protocolul cu o masivă datorie proastă.
Noua Standard DeFi: Privind Dincolo de Cod
Pe viitor, AAVE lansează un playbook strict de gestionare a riscurilor multi-factor pentru toate listările viitoare. Evaluarea colateralului va lua acum în considerare explicit infrastructura externă și dependențele off-chain, inclusiv:
> Securitatea Podului: Evaluarea arhitecturii de validare cross-chain și a configurațiilor multi-verificator.
> Securitatea Oracolelor și a Custodelor: Analize detaliate ale dependențelor de date și riscurilor contractelor de terță parte.
> Apărări Automatizate:
$AAVE construiește declanșatoare de răspuns rapid pentru a reduce automat Loan-to-Value (LTV) al unui activ la zero în momentul în care se detectează o criză off-chain.
Concluzia: Incidentul $rsETH a demonstrat că riscul podului este acum riscul de credit pentru restul DeFi-ului.
Schimbarea agresivă a
$AAVE către protocoale de securitate de nivel instituțional stabilește un nou standard pe care fiecare piață de creditare va trebui probabil să-l urmeze.
#writetoearn #AAVE #defi #LayerZero #CryptoSecurity