Tài chính phi tập trung đối mặt với căng thẳng mới sau khi một vụ khai thác lỗ hổng lớn kích hoạt làn sóng rút tiền nhanh chóng trên các thị trường cho vay chủ chốt. Aave đã xử lý khoảng 8,45 tỷ USD tiền rút của người dùng trong vòng 48 giờ trong giai đoạn hỗn loạn tháng 4. Nền tảng vẫn hoạt động bình thường, trong khi ban lãnh đạo đánh giá sự kiện này là bằng chứng cho sức mạnh của hệ thống.
Cuộc khủng hoảng bắt nguồn từ vụ khai thác lỗ hổng trị giá 292 triệu USD liên quan đến sự cố hạ tầng cầu nối LayerZero của KelpDAO. Kẻ tấn công sử dụng kỹ thuật giả mạo và gây gián đoạn mạng để thao túng các nút xác minh trong sự cố. Hậu quả là vụ khai thác lan rộng áp lực sang các bể thanh khoản có liên kết với nhau.

Aave ghi nhận lượng rút tiền lớn khi người dùng phản ứng nhanh trước rủi ro nhận thức được trên các thị trường cho vay DeFi. Giao thức xử lý dòng tiền chảy ra mà không dừng hoạt động cốt lõi hay đóng băng việc rút tiền. Tuy nhiên, các hành động khẩn cấp đã được thực hiện khi các bộ đệm thanh khoản bị siết chặt dưới áp lực.
Stani Kulechov đã đề cập đến sự kiện này tại hội nghị Proof of Talk ở Paris tuần trước. Ông phát biểu: "Aave đã thực sự kiên cường trong những thời điểm thực sự hỗn loạn." Ông nhấn mạnh rằng hệ thống V3 của giao thức đã trải qua nhiều chu kỳ thị trường.
Ông lập luận rằng các hợp đồng thông minh hoạt động đúng như kỳ vọng dù chịu áp lực từ các phụ thuộc bên ngoài. Ông nói: "Nhìn chung, rất ít vấn đề xảy ra trong các hợp đồng thông minh của các giao thức DeFi." Ông bổ sung rằng các hệ thống bên thứ ba đã gây ra hầu hết các gián đoạn trong sự kiện này.
Dữ liệu sau đó cho thấy Aave cần một phản ứng phối hợp để ổn định bảng cân đối kế toán. Aave DAO đã cam kết 25.000 ETH như một phần của nỗ lực phục hồi rộng hơn. Kulechov cũng đóng góp 5.000 ETH, trị giá gần 8,4 triệu USD vào thời điểm đó.
Sự can thiệp này hỗ trợ thanh khoản sau khi kẻ tấn công đưa tài sản thế chấp bị xâm phạm vào hệ thống. Công ty quản lý rủi ro LlamaRisk báo cáo rằng kẻ tấn công đã đúc các tài sản vô giá trị và nạp chúng vào Aave. Sau đó, chúng rút ETH đã được bọc hợp lệ, tạo ra thâm hụt.
Vụ khai thác để lại cho Aave V3 khoản nợ xấu ước tính 123,7 triệu USD. Các nhà phân tích từ Bank Policy Institute chỉ ra điểm yếu trong phạm vi bảo hiểm hiện có. Họ cho rằng làn sóng rút tiền nhanh đã phơi bày các lỗ hổng tương tự như tình trạng rút hàng loạt ở các ngân hàng truyền thống.
Bất chấp những lo ngại này, Aave vẫn duy trì hoạt động liên tục trong giai đoạn căng thẳng. Giao thức không đình chỉ dịch vụ hay hạn chế quyền truy cập của người dùng vào tài sản. Kết quả này củng cố tuyên bố của Kulechov rằng kiến trúc cốt lõi hoạt động tốt dưới áp lực.
Aave Labs đang chuẩn bị nâng cấp V4 để tái thiết kế quản lý rủi ro tự động trên toàn giao thức. Bản cập nhật giới thiệu cấu trúc hub-and-spoke dạng mô-đun để cô lập tài sản. Hệ thống này cho phép giao thức phân tách rủi ro giữa các bể tài sản thế chấp khác nhau.
Kulechov giải thích rằng thiết kế này cho phép phản ứng tự động với các mối đe dọa cục bộ trong hệ thống. Giao thức có thể áp dụng các hạn chế có mục tiêu hoặc điều chỉnh phí bù rủi ro trong các sự kiện căng thẳng mới nổi. Cấu trúc này nhằm ngăn chặn sự lây lan sang môi trường cho vay rộng hơn.
Ông nói: "Bất kỳ ai cũng có thể kiểm tra mã và thực hiện phân tích rủi ro trong một hệ thống công khai." Ông bổ sung rằng tính minh bạch hỗ trợ thiết kế hệ thống tốt hơn và cải tiến liên tục. Các nhà phát triển tiếp tục kiểm thử các thành phần trước lịch triển khai đã lên kế hoạch.
Bản nâng cấp tập trung vào việc giảm sự phụ thuộc vào cơ sở hạ tầng bên ngoài đã gây ra các gián đoạn trước đó. Các kỹ sư đang làm việc để đảm bảo các rủi ro liên quan đến bridge được cô lập khỏi các bể cho vay cốt lõi. Aave Labs chưa xác nhận ngày phát hành chính thức cho bản nâng cấp V4.
The post Aave Defends Protocol Strength after $8.45B in User Withdrawals appeared first on CoinCentral.
