Báo cáo khám nghiệm tử thi của Aave trình bày chi tiết cách một thông điệp xuyên chuỗi giả mạo đã kích hoạt vụ khai thác rsETH trị giá 292 triệu đô la và cách một liên minh DeFi trị giá 300 triệu đô la đã khôi phục hoàn toàn hỗ trợ.
Kẻ tấn công đã biến mất trước khi bất kỳ ai nhận ra cầu nối đã nói dối. Vào ngày 18 tháng 4, lúc 17:35 UTC, cầu nối LayerZero V2 rsETH của Kelp đã chấp nhận nonce đến 308 trên Ethereum trong khi Unichain vẫn ở nonce đi 307. Không có giao dịch đốt nào xảy ra. 116.500 rsETH đã được giải phóng khỏi adapter phía Ethereum như thể nó đã xảy ra.
Trình xác thực LayerZero chịu trách nhiệm ký các thông điệp đến trên Ethereum đang chạy trên một thiết lập DVN một-một. Một người ký. Nó đã bị tấn công bằng cuộc tấn công đầu độc RPC làm sai lệch góc nhìn về trạng thái chuỗi nguồn. Trình xác thực đã chứng thực cho một giao dịch chưa từng xảy ra, theo báo cáo khám nghiệm tử thi của Aave được đăng trên X.
Ván Vay Mà Không Ai Ngờ Tới
Trong vòng vài phút, bảy địa chỉ nhận đã có token bị đánh cắp. 89.567 rsETH trong số đó đã được đưa vào tám vị trí Aave V3 trải rộng trên Ethereum Core và Arbitrum. Các hệ số sức khỏe nằm trong khoảng từ 1,01 đến 1,03. Người vay đã rút 82.650 WETH và 821 wstETH dựa trên tài sản thế chấp không có hỗ trợ thực sự.
Token AAVE đã giảm khoảng 10% khi các báo cáo về mức độ tiếp xúc lan truyền. Hơn 5,4 tỷ đô la ETH đã rời khỏi giao thức trong những giờ tiếp theo, với Justin Sun tự mình rút 65.584 ETH, trị giá gần 154 triệu đô la. Nó mang loại năng lượng mà không ai chờ đợi xác nhận chính thức.
Người bảo vệ giao thức của Aave đã đóng băng rsETH và wrsETH trên toàn bộ V3 và đặt LTV về 0 trước 19:00 UTC cùng ngày. Kelp Spoke trên V4 đã bị đóng băng hoàn toàn. Việc vay WETH trên Spoke đã bị tắt. Việc ngăn chặn đến nhanh chóng.
Sự Phục Hồi Mà Không Ai Nghĩ Sẽ Mở Rộng
Đến ngày 20 tháng 4, WETH đã bị đóng băng trên Ethereum Core, Arbitrum, Base, Mantle và Linea. Lãi suất vay cần được quản lý. Risk Steward đã cắt giảm WETH Slope 2 xuống còn 1,50% trên bốn chuỗi để ngăn mọi thứ bùng nổ thêm.
Aave Labs đã ra mắt DeFi United để điều phối việc phục hồi. Lido, EtherFi, Ethena, Mantle, Golem, Compound, LayerZero, Keyring, KelpDAO, Consensys và Joseph Lubin là một trong những bên đóng góp. Đến ngày 25 tháng 4, khi các đề xuất quản trị được đưa ra thông qua Arbitrum DAO, các cam kết đã vượt quá 160 triệu đô la. Con số cuối cùng đã đạt khoảng 300 triệu đô la.
Hội đồng An ninh Arbitrum đã đóng băng 30.766 ETH liên quan đến kẻ tấn công vào ngày 21 tháng 4. Điều đó đã trở thành trung tâm của một tranh chấp pháp lý vào ngày 1 tháng 5 khi các chủ nợ phán quyết trong một vụ án liên bang không liên quan đến tiền điện tử đã gửi một thông báo hạn chế cho Arbitrum DAO, tìm cách tịch thu khoảng 71 triệu đô la trong số tiền đó.
Tòa án, DAO và Một Chiếc Đồng Hồ Bị Đóng Băng
Aave LLC đã đệ đơn khẩn cấp để hủy bỏ thông báo hạn chế vào ngày 4 tháng 5. ‘Kẻ trộm không sở hữu thứ hắn ta ăn cắp,’ người sáng lập Aave đã lập luận trong các tài liệu tòa án. Vào ngày 8 tháng 5, một thẩm phán đã cho phép một cuộc bỏ phiếu onchain của Arbitrum DAO để chuyển số ETH bị đóng băng cho Aave LLC, với thông báo hạn chế được gắn với Aave LLC thay thế.
Cuộc bỏ phiếu của Arbitrum DAO đã được thông qua. Việc thực thi onchain vẫn đang chờ xử lý tại thời điểm viết bài. 30.765,667501709008927568 ETH đang chờ chuyển.
Trong khi đó, AIP 478 đã được thực thi vào ngày 6 tháng 5, thanh lý tất cả tám vị trí của kẻ tấn công. 89.567 rsETH đã được chuyển cho Người bảo vệ phục hồi Aave. Sau đó, Kelp đã đốt rsETH đã thanh lý của kẻ khai thác trên Arbitrum vào ngày 12 tháng 5, thu hẹp khoảng cách cung ứng lưu thông mà vụ khai thác đã mở ra. Theo cập nhật phục hồi Giai đoạn II, Kelp đã xác nhận các khoản rút, cầu nối và yêu cầu rsETH được hoạt động trở lại vào ngày 15 tháng 5.
Năm Đợt, Một Adapter Được Đổ Đầy
Hỗ trợ rsETH đã được khôi phục trong năm đợt từ ngày 13 tháng 5 đến ngày 26 tháng 5. Hai đợt đầu đến từ Người bảo vệ Aave, mỗi đợt 25.000 rsETH. Kelp đóng góp đợt thứ ba với 20.000. Đợt thứ tư, 26.758,29 rsETH, lại đến từ Người bảo vệ Aave vào ngày 22 tháng 5. Đợt thứ năm và cuối cùng, 20.373,72 rsETH từ Kelp vào ngày 26 tháng 5, đã hoàn thành việc nạp lại. Tổng cộng cả năm đợt là 116.131,72 rsETH được gửi vào adapter LayerZero OFT.
LTV WETH trên các thị trường V3 bị ảnh hưởng đã được đặt lại về giá trị trước khai thác vào ngày 16 tháng 5 thông qua AIP 482. Mô hình lãi suất WETH đã trở lại các thông số tiêu chuẩn vào ngày 18 tháng 5. Theo Aave trên X, các thị trường trên Ethereum Core, Arbitrum, Base, Mantle và Linea đang hoạt động bình thường.
Ngoài rsETH, Aave V3 hoạt động đầy đủ trên tất cả các thị trường. Điều đó đã được giải quyết.
Những Thay Đổi Bây Giờ
Vào ngày 28 tháng 5, Aave Labs đã đăng một Khung Niêm yết Tài sản Kỹ thuật mới lên diễn đàn quản trị, chính thức hóa các yêu cầu cơ bản cho các niêm yết mới và mở rộng tham số quan trọng trên V3, V4 và Horizon. Một Khung Đánh giá Cầu nối sắp được ra mắt. LlamaRisk đang chuẩn bị một khung rủi ro mới. Kể từ sau sự cố, Risk Stewards đã thực hiện khoảng 295 thay đổi tham số riêng lẻ trên các dự trữ Aave V3, 234 trong số đó là ghi giới hạn trong một đợt quét rủi ro duy nhất vào ngày 23 tháng 4.
Chương trình tiền thưởng lỗi đã được tăng phần thưởng gấp năm lần. Tự động hóa LTV0 đang được phát triển để tự động đưa khả năng vay của tài sản thế chấp về 0 khi các ngưỡng rủi ro bị kích hoạt. Aave Labs đã đạt được chứng nhận SOC 2 Loại II trước khi sự cố xảy ra, một chi tiết mà báo cáo khám nghiệm tử thi đã trích dẫn mà không có nhiều sự phô trương.
Việc chờ tòa án xem xét về thông báo hạn chế là một phần chưa được giải quyết. Số ETH đang chờ.
Để lại một bình luận