Khám nghiệm tử thi của Aave nêu chi tiết cách một thông báo chuỗi chéo giả mạo đã kích hoạt hoạt động khai thác rsETH trị giá 292 triệu đô la và cách liên minh DeFi trị giá 300 triệu đô la khôi phục toàn bộ sự hỗ trợ.
Kẻ tấn công đã biến mất vào thời điểm mọi người nhận ra cây cầu đã nói dối. Vào ngày 18 tháng 4, lúc 17:35 UTC, Kelp’scầu rsETH LayerZero V2đã chấp nhận nonce 308 gửi đi trên Ethereum trong khi Unichain vẫn ở mức nonce gửi đi 307. Không có vụ cháy nào xảy ra. 116.500 rsETH xuất hiện từ bộ chuyển đổi phía Ethereum như thể nó đã có.
Trình xác minh LayerZero chịu trách nhiệm ký các tin nhắn gửi đến trên Ethereum đang chạy trên thiết lập DVN duy nhất. Một người ký. Nó đã bị tấn công bởi một cuộc tấn công đầu độc RPC làm sai lệch quan điểm của nó về trạng thái chuỗi nguồn. Người xác minh đã chứng thực một giao dịch chưa bao giờ xảy ra, theoKhám nghiệm tử thi của Aave được công bố trên X.
Vở kịch mượn không ai thấy sắp tới
Trong vòng vài phút, bảy địa chỉ người nhận đã có mã thông báo bị đánh cắp. 89.567 rsETH trong số đó đã được chuyển vào tám vị trí Aave V3 trải rộng trên Ethereum Core và Arbitrum. Hệ số sức khỏe nằm trong khoảng từ 1,01 đến 1,03. Người đi vay đã rút 82.650 WETH và 821 wstETH bằng tài sản thế chấp không có sự hỗ trợ thực sự.
AAVE mã thông báo đã giảm khoảng 10% khi các báo cáo tiếp xúc được lưu hành. Hơn 5,4 tỷ đô la ETH đã rời khỏi giao thứcnhững giờ tiếp theo, riêng Justin Sun đã rút được 65.584 ETH, trị giá gần 154 triệu USD. Nó có một loại năng lượng mà không ai phải chờ đợi sự xác nhận chính thức.
Protocol Guardian của Aave đã đóng băng rsETH và wrsETH trên V3 và đặt LTV về 0 trước 19:00 UTC cùng ngày. The Kelp Spoke trên V4 đã bị đóng băng hoàn toàn. Việc vay WETH trên Spoke đã bị tắt. Việc ngăn chặn diễn ra nhanh chóng.
Sự phục hồi không ai nghĩ sẽ mở rộng quy mô
Đến ngày 20 tháng 4, WETH đã bị đóng băng trên Ethereum Core, Arbitrum, Base, Mantle và Linea. Lãi suất vay cần quản lý. Người quản lý rủi ro đã cắt WETH Slope 2 xuống còn 1,50% trên bốn chuỗi để giữ cho mọi thứ không bị thổi phồng hơn nữa.
Aave Labs đã ra mắt DeFi United để phối hợp phục hồi. Lido, EtherFi, Ethena, Mantle, Golem, Hợp chất, LayerZero, Keyring, KelpDAO, Consensys và Joseph Lubin nằm trong số những người đóng góp. Đến ngày 25 tháng 4, nhưđề xuất quản trị được chuyển qua Arbitrum DAO, các cam kết đã xóa được 160 triệu USD. Con số cuối cùng đạt khoảng 300 triệu USD.
Hội đồng Bảo an Arbitrum đã đóng băng 30.766 ETH có liên quan đến kẻ tấn công vào ngày 21 tháng 4. Điều đó đã trở thành trung tâm của tranh chấp pháp lý vào ngày 1 tháng 5 khi các chủ nợ phán quyết trong một vụ kiện liên bang không liên quan đến tiền điện tử đưa ra thông báo cấm đối với Arbitrum DAO, tìm cách thu giữ khoảng 71 triệu đô la trong số tiền đó.
Tòa án, DAO và Đồng hồ đông lạnh
Aave LLC đã đệ đơn đề nghị khẩn cấp để hủy bỏ thông báo cấm vào ngày 4 tháng 5. ‘Một tên trộm không sở hữu những gì anh ta đánh cắp’, người sáng lập Aave lập luận trong tài liệu tòa án. Vào ngày 8 tháng 5, một thẩm phán đã cho phép một cuộc bỏ phiếu Arbitrum DAO trên chuỗi để chuyển ETH cố định sang Aave LLC, thay vào đó, thông báo hạn chế được đính kèm với Aave LLC.
Cuộc bỏ phiếu của Arbitrum DAO đã được thông qua. Việc thực thi Onchain vẫn đang chờ xử lý tại thời điểm viết. 30.765.667501709008927568 ETH đang chờ chuyển.
Trong khi đó, AIP 478 thực hiện vào ngày 6 tháng 5, thanh lý tất cả 8 vị trí tấn công. 89.567 rsETH được chuyển đến Aave Recovery Guardian. Sau đó, Kelp đốt rsETH đã được thanh lý của kẻ khai thác trên Arbitrum vào ngày 12 tháng 5, thu hẹp khoảng cách cung cấp lưu thông mà việc khai thác đã tạo ra. TheoCập nhật khôi phục giai đoạn IIKelp xác nhận việc rút tiền, bắc cầu và yêu cầu rsETH đã hoạt động trở lại vào ngày 15 tháng 5.
Năm đợt, một bộ chuyển đổi đầy
Hỗ trợ rsETH đã được khôi phục thành 5 đợt từ ngày 13 tháng 5 đến ngày 26 tháng 5. Hai đợt đầu tiên đến từ Aave Guardian, mỗi đợt 25.000 rsETH. Tảo bẹ đóng góp thứ ba với 20.000. Đợt thứ tư, 26.758,29 rsETH, lại đến từ Aave Guardian vào ngày 22 tháng 5. Đợt thứ năm và cuối cùng, 20.373,72 rsETH từ Kelp vào ngày 26 tháng 5, đã hoàn tất việc nạp tiền. Tất cả năm tổng cộng 116.131,72 rsETH được gửi vào bộ chuyển đổi LayerZero OFT.
WETH LTV trên các thị trường V3 bị ảnh hưởng đã được đặt lại về giá trị trước khi khai thác vào ngày 16 tháng 5 thông qua AIP 482. Mô hình lãi suất WETH trở lại thông số tiêu chuẩn vào ngày 18 tháng 5. Theo Aave on X, các thị trường trên Ethereum Core, Arbitrum, Base, Mantle và Linea đang hoạt động bình thường.
Ngoài rsETH, Aave V3 có thể hoạt động đầy đủ trên tất cả các thị trường. Việc đó đã được giải quyết.
Những thay đổi bây giờ
Vào ngày 28 tháng 5, Aave Labs đã đăng Khung danh sách tài sản kỹ thuật mới lên diễn đàn quản trị để chính thức hóa các yêu cầu cơ bản cho danh sách mới và mở rộng tham số vật chất trên V3, V4 và Horizon. Một khung đánh giá cầu sắp ra mắt. LlamaRisk đang chuẩn bị một khung rủi ro mới. Kể từ khi sự cố xảy ra, Người quản lý rủi ro đã thực hiện khoảng 295 thay đổi tham số riêng lẻ trên toàn bộ dự trữ Aave V3, 234 trong số đó ghi giới hạn trong một lần quét loại bỏ rủi ro duy nhất vào ngày 23 tháng 4.
Chương trình tiền thưởng lỗi đã tăng phần thưởng gấp năm lần. Quá trình tự động hóa LTV0 đang được phát triển để tự động loại bỏ khả năng vay của tài sản thế chấp khi ngưỡng rủi ro gặp phải. Aave Labs đã đạt được chứng nhận SOC 2 Loại II trước khi xảy ra vụ việc, một chi tiết mà khám nghiệm tử thi đã trích dẫn mà không phô trương nhiều.
Đang chờ tòa án xem xét thông báo cấm là một vấn đề chưa được giải quyết. ETH đang chờ đợi.
Nguồn: Live Bitcoin News
Để lại một bình luận