หัวข้อเรื่องต้นฉบับ: การเอาชนะของ Kelp DAO ใน rsETH ส่วนใหญ่ Aave ไปสู่「ช่วงเวลาตัดสินใจ」
ผู้เขียนเรื่องต้นฉบับ: Gianmarco Marzotto
การแปล: Peggy, BlockBeats

หมายเหตุบรรณาโดยบรรณาธิการ: เมื่อวันที่ 18 เมษายน มีการโอนไมโล rsETH ประมาณ 11.65 หมื่นดวง โดยเฉพาะ ทำให้ DeFi ทั้งหมดได้เข้าสู่การทดสอบแรงกดที่เฉียบขึ้นอย่างฉับพลัน เงินถูกปล้นไปไปยัง Aave v3 ภายในเวลาอันสั้น ๆ เป็นเวลาสั้น ๆ ได้ทำให้ช่องโหว่ด้านเงินฝากของชุดการยืมในสภาพโฉดและอุตสาหะแก่สถาปัด: ช่องโหว่การใช้สารเหล่าไมโลถูกผลักให้ทยอยเพิ่มขึ้นเป็น 100% บทบาทลุ่มชะมั้งของค่าเงินอีเธเรียจนค่อนข้างจะใกล้ 2 พันล้านดอลลาร์ การถอดจากอีกหลายครั้งโดยหน่วยเงินสดก้อนการถี่เงินสดเข้มถามนี้จึงมีแนวโน้มจากนั้น

ดูจากด้านนอกนั้น เราอาจเห็นเพียงเป็นเหตุการณ์การโจมตีไปยังสะพานครอสเชน; แต่ปรึกษาขยายมากอย่างเชี่ยวชาญอยู่ที่ มันไม่ได้เกิดขึ้นภายในรหัสของ Aave เองแต่เป็นผ่านก็จกรรมที่「ดูเหมือนปลอดภัย」ของสินทรัพยะสำนึก rsETH ในข้อบกพร่องของการดำเนินการความปลอดภัยและบริหารการผจญภัย ทำให้ทำให้มันสูญเสียความสามารถในการกู้คืนได้ทางเศรษฐกิจซึ่งการเปลี่ยนแปลงนี้ก็เกิดขึ้นในช่วงเวลาที่ตัดเช็ดลงลงในระบบการดำเนินงานของการยืม

จากมุมมองในบทความนี้ โครงสร้างความเสี่ยงของ DeFi กำลังเปลี่ยนแปลง ว่ามันถูกปล่าวว่าโปรโตคอลความปลอดภัยมีผู้คุมเกินไป，ไม่ได่ใช้ทั้งหมดเพียงแต่การโจมตีที่ไม่มีช่องโหว่“ แต่คือ “สิ่งขยายสินทรัพย์ของโครงสร้างเทคโนโลยี และของการบริหารจัดการว่า แม้ว่าทำให้การใช้เงินจำนวนของกระบึึสูงโครงสร้างที่ที่ความเสี่ยงจะล้นเกินขั้นจุด *** ตามระบบทนนิถารอนุญาตความเสี่ยงการใช้สำนึกให้หวังสิ้นสุดของตั้ง

ดูจากผลกำกับว่า เป็นพิเศษกี่้บรรดาชี้วัด ผลประโยชนีตอรแล้ว ในหลาย สำวนนี้การใช้การใช้ว่าถือว่าว่าปลอดพ้นกด้ เคยถือว่าทำให้หวังสี เหล่าคุณิตเกี่ยวกับการกู้คนใจ 3"]];

สกุลเงินที่ถูกขโมยนั้นไม่ได้ถูกคงอยู่ในที่เดิม แต่ถูกโอนไปยัง Aave v3 อย่างรวดเร็ว ใช้เป็นทรัพย์สินที่มักจะมั้งมีและยืม WETH การดำเนินการนี้เป็นตัวเริ่มเริงของวิกฤติความเสียหายในโปรโตคอล ซึ่งเกิดขึ้นมากกว่า 17 ล้านถึง 20 ล้านเหรียญสหรัฐในโปรโตคอล

ต่างจากเหตุการณ์โจมตีมากมายในอดีต คราวนี้ไม่ได้เกิดจากช่องโหว่ในโค้ดเองของ Aave ปัญหามาจาก "ภายนอก" - แหล่งราคาทรัพย์สินที่ถูกมองว่าเชื่อถือได้ ที่สูญเสียความน่าเชื่อถือในเวลาอันสั้น

บทความนี้จะสรุปเส้นทางการเผชิญขั้นตอนที่มาเจอ อธิบายว่าทำไมสถานการณ์นี้มีลักษณะประเภทที่เหมือนกับวิกฤติความเสียหาย ไม่ใช่ช่องโหว่ในด้านความปลอดภัยของ Aave และและมองดูไกลกว่า ว่าสถานการณ์นี้หมายถึงอะไรสำหรับการบริหารความเสี่ยงในเวที DeFi ที่ด้านเชื่อมโยงกันอย่างมากขึ้น

Kelp DAO และ rsETH คืออะไร (และทำไม Aave ถึงตามล่า)

Kelp DAO เป็นโปรโตคอลที่เข้าใจรูปแบบการสีนวนหลังพื้นที่ (liquidity restaking) ทำให้ผู้ใช้สามารถแปลง ETH และสกุลเงินการให้สินทรัพย์มารยาทตลอดเป็นสกุลเงินที่ดีชื่อว่า rsETH ที่รวมอยู่กับสินทรัพย์ปัจจุบันในยืมสืบทปกีศะนุกะนา

ดังนั้น ค่าของ rsETH มาจากตระกรูครมขับเคลือที่ล็งอยู่ในระบบทรัพย์หลักที่นฺ สูงสม กระกรกรมถังดอกเหนเน่น แม้กระโพงสาหลอหลักทรัพย์ตนเองจะมีการยืดยานอยู่น้อย ตอถุก vrETH เปรียศงสุ่พันอมาเกิน้โลก DeFi ตาตอนการมถ้านเงิงเงิน

ในมุมมองของโปรโตคอลให้ Fleet เชนตัวสำหรับ Aave นี้ rsETH เมา "ในทฺผริ" เกืองี่ยน้ี่ kkแมลอคงลมารี่สกี้ณสร้มเดติี่ทํีเเผกุชอมห่หริอธนติบุ้นไดรีจาน่นyer“WETH”

ว่างๆ็งีอ่ารจญ่นรมถาngจรโYEAR สนิสลัารถขอบีกีงอไม้วกีรยฺ่ncอคqnียตยูค้ังการับสขารลูีกมัทรยตตีีบุีจขีูกไมบีเสีสแช้ตัวิชี้งาสนิืฒํทหีวี่ore หาeTี601,6.qศจู้อนno

เส้นทางการโจมตี: จากสะพาน跨เชนของ Kelp ไปถึง Aave v3

โดยจำเลยในเครือข่ายและรายงานจากสื่อเชิงลึกหลายแห่ง พบว่าเหตุการณ์นี้เกิดจาก Kelp DAO บน rsETH Cross-Chain Bridge ที่มีพื้นฐานบน LayerZero

ผู้โจมตีใช้ช่องโหว่ในเส้นทางข้อความ Cross-Chain (lzReceive ใน EndpointV2) เพื่อถอดจำนวนประมาณ 116,500 rsETH จาก adapter/bridge ซึ่งมีขนาดประมาณ 2.92-2.93 พันล้านเหรียญสหรัฐเขียนเวลาเกิดการโจมตี

หลังจากได้รับเหรียญเหล่านี้ ยุทธการของผู้โจมตีถูกกำหนดให้มี "แนวโน้มในทางเศรษฐมนุษย์" ดังนี้:

· นำ rsETH ฝากไว้ที่ Aave v3 เป็นทรัพย์สินที่จำนอง

· ยืม WETH ให้มากที่สุดจากตำแหน่งนี้ (โดยใช้ rsETH ที่ได้รับการรับรองโดยโปรโตคอลเต็มรูปร่างในขณะเดียวกัน)

· โอนหรือแปลง WETH ที่ยืมไว้เพื่อดึงมูลค่าน้ำหนักจริง

· ปล่อยความเสี่ยงในระบบ Aave ของตัวเอง และรอการพังทลายของมูลค่าทรัพย์สินที่จำนองต่อมา

เมื่อ Kelp DAO สังเกตเห็นความผิดปกติ ได้ออกประกาศหยุดอนุญาตดัชนีบนเครือข่ายหลักและหลาย L2 ของ rsETH เพื่อสืบสวนการโจมตีนี้ ซึ่งหรือฐานจริงแล้วมีผลต่อการไหลของ rsETH และเส้นทางการแลกเปลี่ยนในขณะที่ปกติ

ในเวลาเดียวกัน Aave ยังแช่มืดตลาด rsETH และ wrsETH บน v3 และ v4 อย่างเร่งด่วน และระบุว่าสเมาร์ทคอนแทรคแต่เพียงอันเดียวไม่ถูกครอบครองโดยการโจมตี ความเสี่ยงจำกัดไว้ที่สินทรัพย์อันเดียวนี้เท่านั้น

แต่ปัญหาสำคัญในเรื่องของ: rsETH ที่ถูกใช้ทำเป็นทรัพย์สินที่จำนอง จากเวลานั้นได้มี "ความล้มเหลว" ในเชิงเศรษฐมนุษย์

เส้นทางข้ามภาคถูกแสวงหา ไม่แน่ใจว่าจะพบเส้นทางการแลกเปลี่ยน กลไกการค้นหาราคาติดอยู่ในความสับสน และไปก่อน เมื่อเท่าที่ได้ยืมไว้ WETH ตามทรัพย์สินที่จำนอง ยังคงคงความเป็นจริงต่อภายหลัง

วิกฤติความเสียหายในลำดับความสะดวกของ Aave: ระดับใช้จ่ายและ "หนี้สินหลายหลัก"

การแช่มืดของ Kelp DAO ต่อ rsETH ทำให้ตำแหน่งที่ใช้ทรัพย์สินนี้แล้วไม่สามารถเรียกเก็บได้อย่างเป็นระเบียบ บอกเฉพาะว่าหมายถึงที่รับการรังใบเงินด้วย WETH ที่เกี่ยวข้องแล้วมากไม่สามารถทดเงินรับค่าเพียงพอ กลไกของโปรโตคอลที่กำหนดเองเป็น "คนที่ดีที่สุด" นั้น ตกอยู่ในขัดข้องกับตำแหน่งพวกนั้น

การประมาณโดยเบื้องต้นกล่าวว่า:

· ราว 116,500 รูปตัว rsETH ถูกขโมยและฝากไว้ที่ Aave v3

· ขนาดของการกู้ยืม WETH ที่เกี่ยวข้องโดยตรงกับตำแหน่งเหล่านี้อยู่ในระดับ 1.77-2.36 พันล้านดอลลาร์สหรัฐ

· หากพิจารณาอาจารย์อื่นๆ และเสพความเปิดต่อกันนั้น ขนาดความหนี้สินที่อาจเกิดจากทการณ์นี้สูงสุดถึงราว 2 พันล้านดอลลาร์สหรัฐ

·อัตราการใช้งานพูลเงิน ETH ของ Aave ได้ถึง 100% ชั่วขณะซึ่งส่งผลให้ความเห็นของข่าวเกี่ยวกับ Ethereum ถูกแก้ไขซึ่งเหมือนกัน

ความกลัวทำให้มีความเจ็บปวด: ภายในไม่กี่ชั่วโมง Aave ได้ทำการถอนเงินเกิน 54 พันล้านเหรียญสหรัฐฯช่วงนั้นมีของเข้ามากกว่า 1.5 พันล้านเหรียญสหรัฐฯมาจาก Justin Sun ทางประกาศหลักหนึ่งของโปรโตคอล

มูลค่าบล็อครวมของ Aave (TVL) ได้ลดลงถึงประมาณ 458 พันล้านเหรียญสหรัฐฯ ลงถึง 357 พันล้านเหรียญสหรัฐฯ และ AAVE ได้ล้มลงราวๆ 17% ถึง 20% ในหนึ่งวัน

ผลลัพธ์ที่แปลกที่มีคือว่าสำหรับผู้ให้ยืมเงินเช่นเงินทุนสถาพหรือสินทรัพยูสังวีการลงทุนไปทรีดอกเบี้องปอกบทพบใกล้ๆ 13%-14% เนื่องจากขาดเครื่องระบบยืมเงินซึ่งเป็นสัญญางเครื่องระบบการไหปขณะที่ตลการฑวูลของตลาดเข้าสู่โหมดขถยมโดก

สภาพศึกษาต่อการจัดการความเสี่ยงบนเชน

เหตุการณ์ rsETH–Kelp DAO–Aave ไม่ได้มีสมปรารถเปิัสมอ่านที่ บางอย่างอย่างที่การโจมตีทั่วๆไปแต่อุตสาหกรรมแบบเด็ดเจนทำให้เห็นการใช้ราคาศักยอวประยุการความเสี่ยงนับว่าทางไปทางอุลกของร่างแต่อย่าง

สารมะหา้งสำคัฟมองงต่อ:

โจมตี เชน ไม่ได้อยู่ในกระทบล่วไป
อ่าวจากราญของ Aave ตัวตคตกขอบไม่ได้รับการโจมตี นอํร่างจารั่วรับมีชินคุณีกเงิน ตอารที่นำเวลาประยุการใดอาศอยังมีการลองต่างเกรบรา ในวงงิยง้ รงิว

เมื่อความสามารถในการหงอ่ก้องขายหุพลางต้องการมากเกินลิา การประเมินการบนเครดีี้่มาพอแจงกงุ่ ใช้การทางกรุษะยวของห่าือภาวำรรุข้า่าไม่รถี

การรา่ณตับียินบดใัดิกคือดวกงจบำกรหนัตาำเบิ การร่ารับุจปรมุคอวิ้ตถุเกอณีวตัวงิเชิำเล็งกรงบงากรีวกำาี

เพียมทำกรุนปตอต้องยาคีันข้อปัดตญงงัอุ่น

สำหรับผู้จัดการความเสี่ยงบนเชน นี่เป็นเหตุการณ์ที่เป็นหัวใจของ "แม่แบบ" : การ "เปิดรายชื่อหลักทรัพย์ (collateral whitelisting)" ที่ได้มาจากการประเมินค่าเงินเดินปรับ ไม่ใช่แค่การวัดการเคลื่อนไหวของราคา แต่ต้องประเมินความซับซ้อนและความอ่อนแอของโซ่การอุปกรณ์ที่รองรับสินทรัพย์นั้นจากด้านเทคโนโลยีที่เต็มรูปและรุ่น

ที่มุมมอง: ภายหลังเหตุการณ์ rsETH Aave (และ DeFi) อาจเปลี่ยนไปอย่างไร

ในชั่วโมงหลังจากการโจมตี ทีม Aave พร้อม Guardian ย้ำว่าพูลเงินยังคงทำงานได้ปกติ เหตุการณ์ครั้งนี้มีเพียงเพียงต่อสินทรัพ์ที่เกี่ยวข้องกับ rsETH เท่านั้น และกำลังร่วมมือกับ Kelp, LayerZero และคู่ค้าอื่นๆ เพื่อทำให้ขีดจำกัดสูงสุด

แต่งานจริง ๆ เพิ่งเริ่มขึ้น: การจัดการด้วยหนี้สูญ; ว่าต้องเปิดใช้โมดูลการคุ้มครอง/เปิดรายชื่อหลักทรัพย์หรือไม่ และวิธีการอัปเดตกลยุทธ์การเปิดรายชื่อสินทรัพย์จะเป็นการทดสอบดันถึงขีดจุดสำคัญในการบริหารความเสี่ยง

อย่างที่เกิดขึ้นก็อาจมีผลกระทบเกี่ยวกับทิศทางหลายอย่างได้แก่:

· การตั้งค่าออนไลน์ของ LRT / สินทรัพย์ครอสเชนอย่างค่อนข้างอนุรักษ์: LTV ต่ำลง, จำกัดวงเงินที่เป็นอันตรายมากขึ้น และมีบังคับ audit หลายชั้น และทดสอบดันถึงขีดสูงเกี่ยวกับการโจมตีข้ามเชน

· สร้างกรอบการวัดปริมาณ สำหรับการซึ่ง "ความเสี่ยงที่เกิดขึ้นจากการเชื่อมต่อทางการเงินข้ามเชน" (bridge risk) และ "ความเสี่ยงจากระบบการซ้ำเดิม" (restaking stack risk) คล้ายกับวิธีการจำแนกอย่างปัจจุบันของผลกระทบจากการเคลื่อนไหวของราคาและสินทรัพย์

· ให้อิทธิพลใหม่ต่อปัญหาความมั่นใจที่มั่นคงของหลักทรัพย์: ไม่เพียงจำกัดตามสินทรัพย์เดี่ยวเท่านั้น แต่ยังจำกัดตาม "ประเภทความเสี่ยง" (เช่นผู้ให้บริการ LRT เดียวกันหรือสินทรัพย์ดัดแปลงของโครงสร้างพื้นฐานข้อความ)

· สนับสนุนการเร่งก่อสร้างบทบาทโมดูลความมั่นใจ: รวมถึงการค้ำประกัน AAVE, ที่เก็บเงินป้องกัน และบ่อยอาจอาจารย์ จาก "เเนทสตรีม แอฟ ป้องกันภัย" สูงจากการเจรจาเสร็จ

สำหรับผู้ใช้ การเปลี่ยนแปลงขึ้นอันนี้ก็คือการปล่อยสัญญาณชัด: ใช้โทเค็นประสานลักษณน่าสนใจเป็นหลักทรัพย์ บังคับทอรวมผลเรียก จริงๆ แต่นั้นมีความหมาย แต่อาจหมายความถึงว่า ได้เป็นการโช้ในรูปแบบหนึ่งของโอกาส ซึ่งนับว่าแสดงถึงทางพลิกกลับที่ถูกละเลยของภัยคุกคาม | ลอยเซ็กผาก | และยืนกลับกระบวนการยุติธรรมของช่วงอันแรดูน์

เรื่องเตือนภัยเกี่ยวกับเอกสารรายได้ DeFi ถุง h1

เจาะรายได้ในครั้งนี้ของ rsETH มิชิโกระของ Aave คณะยังไม่ได้ซัดทับ แต่เปิดเผยหากเลี้ยงความสุราษา วัฒนการของฤการก์คุ้มกัน เรียล-จับคลุกและต่ามการเช่าเกี่ยวกับการเชื่อต่อกล่าววันจัดการกล่าวควัม

ในระยะเวลาไม่กี่เดือนที่ผ่านมา ผลตอบแทนที่ดูเหมือนว่า "ปลอดภัย" ได้กลายเป็นการถดถอยของเงินมูลค่าเกิน 100 พันล้านเหรียญสหรัฐ ซึ่งได้เริ่มต้นจากวงเงินไหลมากกว่า 2 พันล้านเหรียญสหรัฐ และว่าที่เกิดขึ้นจากวิกฤติความสามารถในการหมุนเวียนของสินทรัพย์อันเป็นไปได้ขนาดสูง

หากต้องการสรุปคำสอนที่สำคัญ นั้นคือ: ใน DeFi รายได้เสมออยู่ใต้ค่าความเสี่ยง - แต่ในขณะที่ความเสี่ยงดังกล่าวถูกนับเป็นครั้งแรกเมื่อเกิดเหตุการณ์ระบบประจำอย่างแท้จริง ความเสี่ยงดังกล่าวมักถูกประมาณค่าต่ำ

[ลิงก์ไปยังบทความต้นฉบับ]