A equipe de gestão de risco da Aave, LlamaRisk, anunciou planos de impor um teto de empréstimo baseado em tempo ao seu protocolo após uma carteira vinculada ao recente hack de carteira quente da Binance extrair cerca de US$ 44,6 milhões em ether usando USDT como colateral. A proposta, apresentada pelo CEO da LlamaRisk, Adam Sadowski, no podcast Uneasy Money em 4 de nov., visa limitar quanto pode ser emprestado dentro de intervalos definidos, embora os parâmetros específicos ainda não tenham sido divulgados.

ETH / USD
Fonte: CoinGecko. Preços indicativos.

Contexto do exploit

Seis dias antes do anúncio, uma carteira identificada pela Etherscan como exploradora de carteira quente da Binance postou USDT — stablecoin que pode ser congelada pelo emissor — como colateral na Aave e imediatamente tomou ether. Segundo dados on‑chain citados pela Unchained, o atacante retirou 19.762 WETH (cerca de US$ 44,6 M) em aproximadamente três minutos em 29 de out., respaldado por US$ 60 milhões em USDT. O fator de saúde do empréstimo caiu para 1,24, provocando liquidação parcial e congelamento de novos depósitos e empréstimos no mercado Ethereum Core da Aave.

Solução proposta de oráculo de risco

Sadowski descreveu a funcionalidade futura como um “oráculo de risco” que traduziria sinais do mundo real em ações do protocolo, especificamente limitando a capacidade de empréstimo ao longo de períodos definidos. Ele referenciou o Runtime Environment da Chainlink (CRE) como base técnica, observando que a LlamaRisk já opera um oráculo de token Pendle no CRE e planeja estender a estrutura para tetos de fornecimento e empréstimo. A abordagem pretende substituir decisões manuais de multisig — atualmente um multisig de quatro de sete que deve convergir para agir — por salvaguardas automatizadas.

Reação da comunidade e desafios

A proposta gerou debate entre os participantes da Aave. Alguns membros da comunidade, como o usuário gnarvaja, sugeriram atualizadores automáticos de teto de fornecimento, enquanto outros alertaram que limites por conta poderiam ser contornados ao dividir empréstimos entre múltiplos endereços. O fundador da Synthetix, Kain Warwick, ecoou preocupações sobre consequências não intencionais, destacando o alto risco de alterar parâmetros centrais de risco. Sadowski reconheceu os trade‑offs, enfatizando que o DAO da Aave governa, em última instância, o escopo e a frequência das ações de qualquer operador delegado.

Próximos passos

Os próximos passos incluem uma proposta formal de governança da LlamaRisk e uma votação pelo DAO da Aave. Observadores acompanharão o design específico dos tetos de empréstimo, o cronograma de implementação e quaisquer impactos na liquidez e na experiência do usuário. Além disso, a comunidade DeFi mais ampla observará como outros protocolos respondem a exploits de empréstimos rápidos e se oráculos de risco automatizados se tornarão uma ferramenta defensiva padrão.