Aave’in risk yönetim ekibi LlamaRisk, son Binance sıcak‑cüzdan hackiyle USDT teminatıyla yaklaşık 44,6 M$ değerinde ether çekilmesinin ardından protokole zaman‑bazlı bir borçlanma limiti getirme planlarını duyurdu. Bu öneri, LlamaRisk CEO’su Adam Sadowski’nin 4 Kasım’da Uneasy Money podcast’inde açıkladığı gibi, belirli aralıklarla ne kadar borç alınabileceğini sınırlamayı amaçlıyor; ancak henüz kesin parametreler açıklanmadı.

ETH / USD
Kaynak: CoinGecko. Fiyatlar gösterge niteliğindedir.

Saldırının arka planı

Duyurudan altı gün önce, Etherscan tarafından Binance sıcak‑cüzdanı olarak tanımlanan bir cüzdan, USDT— emisyoncusu tarafından dondurulabilen bir stabilcoin— teminat olarak Aave’e koydu ve hemen ether çekti. Unchained’in zincir‑üzeri verilerine göre, saldırgan 29 Ekim’de yaklaşık üç dakikada 19.762 WETH (yaklaşık 44,6 M$) çekti ve 60 M USDT ile destekledi. Kredinin sağlık faktörü 1,24’e düştü, bu da kısmi likidasyonu ve Aave’in Ethereum Core pazarında yeni mevduat ve borçlanmanın dondurulmasını tetikledi.

Önerilen risk‑oracle çözümü

Sadowski, yaklaşan özelliği “risk oracle” olarak tanımladı; gerçek‑dünya sinyallerini protokol eylemlerine dönüştürerek belirli periyotlarda borçlanma kapasitesini kısıtlayacak. Chainlink Runtime Environment (CRE)’i teknik temel olarak gösterdi ve LlamaRisk’in zaten CRE üzerinde bir Pendle‑token oracle’ı çalıştırdığını, çerçeveyi arz ve borç limitlerine genişletmeyi planladığını belirtti. Bu yaklaşım, şu anda dört‑üç‑yedi çok‑imzalı karar mekanizmasını— hareket etmek için uyum gerektiren— otomatik korumalara dönüştürmeyi hedefliyor.

Topluluk tepkisi ve zorluklar

Öneri, Aave katılımcıları arasında tartışma yarattı. gnarvaja gibi bazı kullanıcılar otomatik arz‑limiti güncelleyicileri önerirken, diğerleri hesap‑başına limitlerin birden fazla adrese bölünerek atlatılabileceği konusunda uyardı. Synthetix kurucusu Kain Warwick, temel risk parametrelerinin değiştirilmesinin istenmeyen sonuçlar doğurabileceği riskine dikkat çekti. Sadowski, bu dengeyi kabul etti ve Aave DAO’nun nihai olarak herhangi bir delege operatörün kapsamını ve sıklığını yöneteceğini vurguladı.

İlerleyen süreçte neler izlenecek

Sonraki adım, LlamaRisk’tan resmi bir yönetişim önerisi ve Aave DAO’dan oylama olacak. Gözlemciler, borç limitlerinin tasarımını, uygulama zaman çizelgesini ve likidite ile kullanıcı deneyimi üzerindeki olası etkileri yakından takip edecek. Ayrıca, daha geniş DeFi topluluğu, hızlı‑borç saldırılarına karşı diğer protokollerin tepkisini ve otomatik risk oracle’larının standart bir savunma aracı haline gelip gelmeyeceğini izleyecek.