Kelp 黑客事件发生 5 个月后，Aave 仍损失 80 亿美元
核心要点
- 此次释放了 116,500 rsETH，价值约 2.92 亿美元，接近代币供应量的 18%，背后没有任何东西。
- 攻击者在 Aave 上提供了 89,567 rsETH，并借用了大约 1.93 亿美元。
- Aave 一小时内冻结了 11 个市场的 rsETH，两天后冻结了 WETH。
摄影：BeInCrypto
据 DefiLlama 称，截至撰写本文时，Aave 上的存款为 181 亿美元，比 4 月份 Kelp 黑客攻击前一天的 261 亿美元减少了约 31%。
贷方自己的代码从未失败过。失败的是贷款背后的抵押品，这是贷款合同无法检查的地方。
Aave 上的存款 (TVL)。来源：DefiLlama
海带黑客实际上破坏了什么
4 月 18 日，攻击者攻击了 Kelp DAO 的跨链桥如何检查传入消息，而不是其借贷逻辑。 Kelp 是一种流动性重质押协议，rsETH 是其接收代币。
rsETH 持有者不持有以太币。他们对质押的以太币拥有索取权，并且该索取权首先跨越了桥梁。他们破坏了桥接信任的数据源，并通过它推送了虚假消息。此次释放了 116,500 rsETH，价值约 2.92 亿美元，接近代币供应量的 18%，背后没有任何东西。
安全公司 Halborn 将盗窃行为追溯到单一验证者设置并劫持了数据节点。 Chainaanalysis 将袭击者与朝鲜的 Lazarus 集团联系起来。没有违反合同。
然后，无担保的代币进入借贷市场。攻击者在 Aave 上提供了 89,567 rsETH，并借用了大约 1.93 亿美元。
Aave 一小时内冻结了 11 个市场的 rsETH，两天后冻结了 WETH。 BeInCrypto 在当天晚上警告 Aave WETH 供应商退出，此时距离这些矿池达到充分利用只有几个小时。
“在此事件期间，Aave 的智能合约在任何时候都没有受到损害。所有协议逻辑，包括供应、偿还和清算机制，都继续按设计运行。”
Aave 的事件报告显示，如果平均分配损失，坏账将达到 1.237 亿美元。隔离桥接的 rsETH 将其推至 2.301 亿美元。
借款人信任什么
竞争对手的协议弥补了这个漏洞。一项由联盟资助的复苏计划筹集了约 69,570 ETH 的承诺，弥补了 75,081 ETH 的缺口。
Arbitrum 的安理会冻结了 30,765 ETH 的收益，其 DAO 在 6 月份向 Aave 释放了这笔资金。对朝鲜作出判决的债权人所寻求的美国法院命令仍然悬而未决。
储户的宽恕速度比资产负债表慢。 Aave 截至 6 月底持有 125 亿美元，本周持有 181 亿美元。 AAVE 交易价格接近 124 美元，当日下跌 3.8%。
AAVE 性价比。来源：BeInCrypto
同样的结构位于其他地方。打包的比特币和其他收据代币都在借款人和资产之间放置了一些东西。
在将它们作为抵押品发布之前，需要检查三件事。
代币桥上必须有多少个独立方签字
贷款市场是孤立的还是与邻国分担损失
抵押品是否是对另一债权的债权
对于失去访问权限的借款人来说，四月没有回答任何这些问题。它显示了不询问的代价。
在 beincrypto.com 上阅读 Lockridge Okoth 撰写的原创故事《海带黑客事件发生 5 个月后，Aave 仍损失 80 亿美元》