Команда по управлению рисками Aave, LlamaRisk, объявила о планах ввести временное ограничение займов в протоколе после того, как кошелёк, связанный с недавним взломом горячего кошелька Binance, вывел около $44,6 млн эфира, используя USDT в качестве залога. Предложение, озвученное CEO LlamaRisk Адамом Садовски в подкасте Uneasy Money 4 ноября, направлено на ограничение объёма займов в заданные интервалы, хотя конкретные параметры пока не раскрыты.

ETH / USD
Источник: CoinGecko. Цены ориентировочные.

Предыстория эксплойта

За шесть дней до объявления кошелёк, идентифицированный Etherscan как эксплуататор горячего кошелька Binance, разместил USDT — стабильную монету, которую может заморозить эмитент — в качестве залога на Aave и сразу занял эфир. По данным on‑chain, приведённым Unchained, атакующий вывел 19 762 WETH (примерно $44,6 млн) за около трёх минут 29 октября, обеспечив займ 60 млн USDT. Коэффициент здоровья займа упал до 1,24, что привело к частичной ликвидации и заморозке новых депозитов и займов на рынке Ethereum Core Aave.

Предлагаемое решение risk‑oracle

Садовски описал будущую функцию как «risk oracle», который будет преобразовывать внешние сигналы в действия протокола, конкретно ограничивая возможность займов за определённые периоды. Он сослался на Runtime Environment от Chainlink (CRE) как техническую основу, отметив, что LlamaRisk уже использует оракул токена Pendle на CRE и планирует расширить эту инфраструктуру на ограничения поставок и займов. Подход призван заменить ручные решения мультисигов — в текущем виде это четырёхиз‑семи мультисиг, требующий согласования — автоматическими мерами защиты.

Ответ сообщества и вызовы

Предложение вызвало дискуссии среди участников Aave. Некоторые члены сообщества, например пользователь gnarvaja, предложили автоматические обновления лимитов поставок, в то время как другие предупредили, что ограничения на уровне аккаунта могут быть обойдены разделением займов между несколькими адресами. Основатель Synthetix Кейн Уорик высказал опасения по поводу непредвиденных последствий, отмечая высокий риск изменения базовых параметров риска. Садовски признал компромиссы, подчеркнув, что окончательное решение принимает DAO Aave, определяя объём и частоту действий делегированных операторов.

Что будет дальше

Следующим шагом станет формальное предложение управления от LlamaRisk и голосование DAO Aave. Наблюдатели будут следить за конкретным дизайном ограничений займов, сроками реализации и влиянием на ликвидность и пользовательский опыт. Кроме того, более широкое сообщество DeFi будет наблюдать, как другие протоколы реагируют на эксплойты быстрых займов и станет ли автоматический risk‑oracle стандартным инструментом защиты.