image

DeFiプロトコルがAave ETH貸し手とルーパー向けの共同脱出ハッチを開始

Kelp DAO のブリッジで偽造されたクロスチェーン メッセージを Aave で数億の不良債権に変えた同じアーキテクチャのオープン性が、48 時間以内に独自の解毒剤を生み出しました。DeFi プロトコルの連合が緊急脱出ルートを立ち上げました。

DeFi DEX および融資プロトコルである Fluid は、他の DeFi プロトコルと連携して、 $ETH 2億9,000万ドルのKelp DAOエクスプロイト後、直接引き出しが不可能になっている現在、Aaveの預金者とルーパーは、WETHからポジションを交換し、プロトコルを完全に終了するか、別の担保タイプに切り替えます。

Fluid が公開しているライブ Dune ダッシュボードによると、aWETH Redemption Protocol は最初の 48 時間で Aave の凍結 WETH プールから 58,510 aWETH、または約 1 億 3,600 万ドルを処理しました。

このプロトコルは、Aave の要求に応じて 24 時間以内に構築されました。 $ETH Kelp DAO の rsETH ブリッジ アダプターの 4 月 18 日の悪用後、使用率は 100% に達しました。

仕組み

インフラストラクチャにより Aave が可能になります $ETH 1inchの共同創設者であるSergej Kunz氏あたり、貸し手はaWETHをwstETHまたはweETH担保に1回の取引でスワップでき、1,000aWETHスワップの場合約2.21%の割引となる。流通市場経由の早期撤退は額面を23%近く下回って決済されていた。

2 つのユーザー シナリオがサポートされています。貸し手の場合、aWETH は wstETH および weETH 担保に変換されます。その後、ユーザーは資産を引き出すことができます。借り手にとって、担保は $ETH wstETH または weETH 担保に。負債は変わらず、ユーザーは以前に行き詰まったポジションから抜け出すことも、利回りの高い担保を持ってAaveに留まり続けることもできます。

貸し手はFluid’s LiteにaWETHを提供 $ETH wstETH または weETH と引き換えに保管します。その後、ボールトは、入ってくる aWETH を使用して Aave での自身の WETH 負債の一部を返済し、WETH が Aave のプールから離れる必要なく負債を消滅させます。 Fluid が Aave WETH 市場の単独最大のユーザーであり、約 15 億ドルの資金を保有しているため、この網が機能します。 $ETH ループした Lite Vault ポジションに対する負債。

Fluid はすでに返済済みの負債を負っているため、プロトコルは新たな方向性のリスクを負うことはありません。同社はLST担保の債権を別の債権と交換しており、撤退する貸し手は小額のヘアカットを吸収し、金庫は供給が滞る市場での借り入れエクスポージャーを減らす。

Lido Finance、Ether.fi、0x Protocol、1inch、および KyberNetwork がこのプロトコルを利用しています。 Lido と Ether.fi は LST の流動性に貢献し、1inch はフロントエンドを出荷し、0x と Kyber は注文をルーティングしています。 Aave の DAO 推奨の撤退ガイダンスは現在、閉じ込められている WETH サプライヤーを Fluid ルートに誘導しています。

$ETH Aave の利用率は 100% に達し、貸し手は出口を失いました。 Fluid はインフラストラクチャを数時間で構築し、大きなサポート能力を備えました $ETH 大規模な金融機関です」と、Fluid 創設者兼 CTO の Samyak Jain 氏は発表の中で述べました。

Kelp DAO エクスプロイトコンテキスト

4月18日、攻撃者はKelp DAOのLayerZeroベースのrsETHブリッジアダプタを悪用し、イーサリアム側で対応する量をロックせずに、流通供給量の18%に相当する約2億9,300万ドルに相当する116,500 rsETHを鋳造しました。攻撃者は、市場が凍結される前に、Aave V3 および V4 の担保として裏付けのない rsETH を提供し、WETH で約 2 億 3,600 万ドルを借り入れました。

貸し手が不良債権認識に先立って撤退を試みたため、Aave の WETH 利用率は数時間以内に 100% に達し、消極的な引き出しを許可する融資の不変条件が破られました。変動借入金利は3桁に跳ね上がり、aWETHは流通市場で割引価格で取引され始めた。

Aaveのリスクチームは4月20日のインシデントレポートで、担保不足のrsETH L2アダプターに対する債権の配分方法に応じて、不良債権を1億2,370万ドルから2億3,010万ドルの間でモデル化した。

Kelp DAOとLayerZeroは引き続き責任を争っている。 Kelp の 4 月 19 日の声明では、ブリッジで使用されている 1-of-1 DVN 構成は、LayerZero のクイックスタート ガイドに文書化されたデフォルトであり、Kelp の L2 拡張中に LayerZero チームによって適切であると再確認されたと主張しました。 LayerZeroは、この悪用は北朝鮮に関連するLazarus GroupのTraderTraitorサブグループによるものだとし、新たなOFT展開が1-of-1 DVN構成で出荷されることを今後許可しないと述べた。

構成可能性の次元

Aave、Compound、Fluid、その他の会場にわたってエクスプロイトをカスケードできるアーキテクチャ上の特性により、償還プロトコルを 1 日以内に組み立てることができました。 aWETH は標準化されたレシートトークン、wstETH と weETH は標準化された LST、Aave の「repaywithAtokens」機能はパブリックで許可不要で、アグリゲーターはあらゆる場所から流動性を調達できます。 Fluid フローは、ガバナンス投票、財務省の取り崩し、または新たな取引先関係を必要とせずに、これらのプリミティブを組み合わせます。

このプロトコルは、Aave のモデル化された不良債権を削減したり、攻撃者の借入を取り消したり、LayerZero-Kelp 紛争に影響を与えたりするものではありません。これは、社会化の結果を待つか、より大幅な市場割引を受け入れる可能性がある貸し手に個別の出口を提供します。

流動的だが、生産能力はかなり高く、追加のパートナーと提携しているとのことだ。