Pemulihan Likuiditas Aave Setelah Eksploitasi
Protokol keuangan terdesentralisasi Aave baru-baru ini mengumumkan bahwa mereka telah sepenuhnya memulihkan likuiditas dalam kolam pinjaman mereka setelah mengalami eksploitasi lintas-rantai senilai $300 juta. Aave, sebagai pelopor dalam dunia keuangan terdesentralisasi (DeFi), berhasil mengembalikan likuiditas penuh ke dalam kolam pinjaman mereka, menandai berakhirnya upaya stabilisasi yang agresif selama beberapa minggu setelah insiden tersebut.
Laporan Pasca-Mortem dan Proses Pemulihan
Dalam laporan pasca-mortem yang dirilis pada 1 Juni, Aave menjelaskan bahwa dengan memobilisasi dana penyelamatan industri sebesar $300 juta dan mendapatkan perintah pengadilan federal darurat, mereka dapat menggantikan aset yang hilang, melindungi deposan dari kerugian, dan mengembalikan operasi pinjam-meminjam ke kondisi normal di seluruh protokol.
Laporan ini muncul lebih dari sebulan setelah seorang penyerang mengeksploitasi jembatan pihak ketiga yang dioperasikan oleh Kelp dan Layerzero.
Dengan memalsukan pesan lintas-rantai, peretas tersebut mencetak 116.500 token rsETH palsu dan menyetorkannya ke platform V3 Aave sebagai jaminan. Penyerang kemudian menggunakan rsETH palsu tersebut untuk menarik aset likuid yang sangat besar, termasuk 82.650 wrapped ethereum (WETH) dan 821 wrapped staked ethereum (wstETH). Penarikan besar-besaran ini secara struktural melemahkan kolam likuiditas inti Aave, memaksa manajer risiko untuk membekukan pasar yang terpengaruh guna mencegah terjadinya penarikan beruntun pada modal platform.
Kerja Sama dan Dana Pemulihan
Untuk menutupi kekurangan tersebut, Aave Labs bekerja sama dengan koalisi darurat dari pemain industri utama, termasuk Lido, Ether.fi, Ethena, dan Compound, untuk menyusun dana pemulihan senilai $300 juta. Suntikan modal ini secara efektif mendukung aset rsETH yang terkompromi, menjamin bahwa setiap dolar dari setoran pengguna tetap sepenuhnya dijamin oleh cadangan yang sah.
Namun, proses pemulihan menghadapi hambatan hukum pada 1 Mei, ketika kreditor yang memiliki hak atas putusan dalam kasus federal yang tidak terkait mengintersepsi proses tersebut. Para kreditor memperoleh pemberitahuan pembekuan yang membekukan sekitar $71 juta dalam ethereum yang telah diambil kembali dari penyerang dan dijadwalkan untuk mengisi kembali kolam Aave.
Terobosan Hukum dan Pemulihan Likuiditas
Aave menanggapi dengan mengajukan mosi darurat di pengadilan federal AS pada 4 Mei, dan empat hari kemudian, seorang hakim memberikan modifikasi penting terhadap pembekuan tersebut, mengizinkan transfer segera dari $71 juta kembali ke dalam penguasaan langsung Aave. Terobosan hukum ini memungkinkan para pengembang untuk segera mengalihkan dana kembali ke kolam pinjaman aktif protokol, memulihkan kedalaman likuiditas yang diperlukan untuk operasi pasar yang aman.
Dengan cadangan modal sepenuhnya terisi kembali dan parameter pasar sebelum eksploitasi dipulihkan, Aave kini sedang memperbarui arsitektur risikonya untuk melindungi likuiditasnya dari kegagalan sistemik pihak ketiga di masa depan.
Peningkatan Keamanan dan Perlindungan Likuiditas
Untuk mencegah penyerang di masa depan mengubah token yang dieksploitasi menjadi aset likuid protokol, para pengembang Aave telah melaksanakan 295 pembaruan parameter individu, secara signifikan mengurangi batas pinjaman dan pasokan di 168 kolam aset terpisah. Selain itu, protokol ini menerapkan pemutus sirkuit LTV0 (loan-to-value zero) otomatis. Ke depan, jika infrastruktur lintas-rantai dari suatu aset mengalami pelanggaran keamanan, sistem akan segera menghapus nilai jaminan aset tersebut. Ini memastikan bahwa token yang terkompromi tidak dapat lagi digunakan untuk meminjam atau menguras likuiditas yang sah dari pasar Aave.
