Команда управління ризиками Aave, LlamaRisk, оголосила про плани ввести часове обмеження запозичень у протокол після того, як гаманець, пов’язаний з недавньою атакою гарячого гаманця Binance, вивів приблизно $44,6 млн ефіру, використовуючи USDT як заставу. Пропозиція, представлена CEO LlamaRisk Адамом Садовським у подкасті Uneasy Money 4 листопада, передбачає обмеження суми, яку можна позичити за визначені інтервали, хоча конкретні параметри ще не розкрито.

ETH / USD
Джерело: CoinGecko. Ціни орієнтовні.

Передумови експлойту

За шість днів до оголошення, гаманець, ідентифікований Etherscan як експлуататор гарячого гаманця Binance, розмістив USDT — стабільну монету, яку може заморозити емітент — як заставу в Aave і миттєво позичив ефір. За даними on‑chain, наведеними Unchained, зловмисник вивів 19 762 WETH (близько $44,6 млн) за приблизно три хвилини 29 жовтня, під заставу 60 млн USDT. Фактор здоров’я позики впав до 1,24, що спричинило часткову ліквідацію та заморозку нових депозитів і запозичень на ринку Ethereum Core Aave.

Пропоноване рішення ризикового оракулу

Садовський описав майбутню функцію як «ризиковий оракул», який перетворюватиме сигнали реального світу у дії протоколу, зокрема обмежуючи можливість запозичення протягом заданих періодів. Він послався на Runtime Environment (CRE) від Chainlink як технічну основу, зазначивши, що LlamaRisk вже працює з оракулом токену Pendle на CRE і планує розширити цю інфраструктуру на обмеження постачання та запозичень. Підхід має замінити ручні рішення мультисигу — наразі це чотири з семи підписів, які мають узгодитися — на автоматичні захисні механізми.

Реакція спільноти та виклики

Пропозиція викликала дискусії серед учасників Aave. Деякі члени спільноти, наприклад користувач gnarvaja, запропонували автоматичні оновлювачі лімітів постачання, тоді як інші застерігали, що обмеження на рівні акаунту можна обійти, розподіливши позики між кількома адресами. Засновник Synthetix Кейн Уорвік підкреслив ризики небажаних наслідків, зазначивши високий ризик зміни базових параметрів ризику. Садовський визнав компроміси, підкресливши, що DAO Aave остаточно визначає обсяг і частоту дій делегованого оператора.

Що слід спостерігати далі

Наступні кроки включають формальну пропозицію управління від LlamaRisk та голосування DAO Aave. Спостерігачі будуть стежити за деталями дизайну обмежень запозичень, графіком впровадження та впливом на ліквідність і користувацький досвід. Крім того, ширша DeFi‑спільнота слідкуватиме, як інші протоколи реагуватимуть на швидкі запозичення‑експлойти і чи стануть автоматичні ризикові оракули стандартним інструментом захисту.