Nach dem tragischen 50-Millionen-Dollar-Einsatz, der mit einem Verlust endete, aktiviert Aave das Shield-Sicherheitssystem.

Nach dem gescheiterten Handel im Wert von 50 Millionen US-Dollar hat Aave die Schutzfunktion implementiert. Darüber hinaus veröffentlichten die Entwickler zusammen mit CoW Swap kürzlich ihre jeweiligen technischen Berichte, in denen der Vorfall detailliert beschrieben wird. 

Das dezentrale Finanzprotokoll Aave hat ein neues Schutzinstrument namens eingeführt. Aave Shield. 

Diese neue Sicherheitsfunktion ist eine direkte Reaktion auf den Vorfall der letzten Woche, bei dem ein Nutzer beim Handel mit Vermögenswerten über die Plattform einen Verlust von über 50 Millionen US-Dollar erlitt. Die Operation, als gemeldet Wie bereits berichtet, beinhaltete diese Methode die Umwandlung von 50,4 Millionen Einheiten aEthUSDT in AAVE-Token, führte aber nur zum Erhalt von 36.500 US-Dollar in Form des Governance-Tokens des Protokolls. 

Diese tragische Operation wurde von Branchenexperten als eines der größten Ausführungsversagen in der Geschichte der dezentralen Finanzen eingestuft und legte Schwachstellen im Liquiditätsrouting sowie die Toleranzgrenzen der aktuellen Schnittstellen angesichts extrem illiquider Marktszenarien offen.

Die Operation, bei der Bots Millionen an Gewinnen erzielten

Der vom CoW Swap-Team veröffentlichte unabhängige Bericht bestätigte, dass das Scheitern der zuvor genannten Transaktion auf eine Reihe von Faktoren zurückzuführen war. Kette technischer FehlerDie Analyse ergab, dass das für die Budgetprüfung zuständige System mit einem Gaslimit von 12 Millionen Einheiten arbeitete – eine veraltete Konfiguration, die dem aktuellen Verbrauchsbedarf nicht mehr genügte. Diese Beschränkung verhinderte, dass das System Routen mit günstigeren Marktpreisen akzeptierte, da diese aufgrund der Überschreitung des festgelegten Limits automatisch abgelehnt wurden.

Im Zuge der Untersuchung stellten die Entwickler fest, dass nur ein Solver, Solver A, die ersten Prüfungen bestanden hatte, allerdings mit einem Gebot weit unter dem tatsächlichen Marktwert. Kurz darauf gewann ein anderer Teilnehmer, Solver E, zwei aufeinanderfolgende Auktionen mit wettbewerbsfähigeren Routen. Diese Transaktionen wurden jedoch nie im Hauptnetzwerk ausgeführt, was das Problem verschärfte.

Der Bericht enthüllte zudem, dass dem Auktionssystem die Werkzeuge zur Erkennung und Behebung dieser Fehlermuster fehlten, was letztendlich zum schlimmsten Fall führte. Die Analyse der Etherscan-Protokolle ergab, dass die Transaktion möglicherweise von einem privaten in einen öffentlichen Mempool verschoben wurde. Dieses Leck ermöglichte es Bots, die auf die Gewinnmaximierung (MEV) spezialisiert sind, die Schwachstelle auszunutzen und einen Sandwich-Angriff durchzuführen, der einen geschätzten Gewinn von fast 10 Millionen US-Dollar einbrachte.

Aave Shield, automatischer Schutz zur Verhinderung extremer Verluste

Im Gegenzug wird die forensische Analyse Die von Aave veröffentlichten Inhalte konzentrierten sich auf die Liquiditätsdynamik der verwendeten EinlagenDer Bericht zeigt, dass die Transaktion letztendlich an einen SushiSwap-Pool mit einer Gesamtliquidität von lediglich 73.000 US-Dollar weitergeleitet wurde. Durch die Zuführung einer solchen Größenordnung in einen so kleinen Markt brach der Preis aufgrund der Funktionsweise automatisierter Market Maker (AMMs) sofort ein.

Die Entwickler des Protokolls bestätigten, dass, obwohl der Benutzer in 99,9% der Fälle eine Warnung vor hohen Preisauswirkungen auf seinem Mobilgerät erhielt und diese manuell akzeptierte, die Notwendigkeit erkannt wurde, strengere präventive Maßnahmen zu implementieren. 

Als Reaktion auf diesen Vorfall hat Aave die Shield-Funktion implementiert, Standardmäßig werden alle Wertpapiertransaktionen blockiert, bei denen die prognostizierten Auswirkungen auf den Preis 25 % übersteigen.In diesen Fällen verhindert die Plattform die Transaktion, es sei denn, der Nutzer greift auf die erweiterten Einstellungen zu und deaktiviert den Schutz freiwillig. 

„Aave Shield bietet eine zusätzliche Schutzebene, um versehentliche Bestätigungen zu verhindern und gleichzeitig die erlaubnisfreie Bedienung für fortgeschrittene Benutzer zu gewährleisten.“ Das Team von Aave gab einen Kommentar ab. 

Hinsichtlich der Gebühren hat Aave die ursprünglichen Schätzungen revidiert und die tatsächlichen Gebühren für die Transaktion auf 110.368 US-Dollar festgelegt, berechnet auf Basis eines Zinssatzes von 25 Basispunkten.

Die Debatte über die Verantwortung von Nutzern und Entwicklern im DeFi-Bereich ist neu entfacht.

Der jüngste Vorfall, der zu einem Verlust in Millionenhöhe innerhalb des DeFi-Ökosystems führte, hat eine Diskussion zwischen Nutzern und Entwicklern darüber ausgelöst, wie weit die Verantwortung der jeweiligen Partei reichen sollte. 

Laut Daten von Arkham Intelligence gelang es einem Blockbuilder, ETH im Wert von etwa 34 Millionen US-Dollar zu extrahieren, während der betroffene Block verarbeitet wurde. Dies geschah in einer Phase erheblicher Instabilität des Protokolls, das nur wenige Tage zuvor aufgrund von Konfigurationsfehlern in seinen Preisorakeln Liquidationen im Wert von rund 26 Millionen US-Dollar hinnehmen musste.

Interne Audits beider Projekte zeigten, dass die Schutzmaßnahmen gegen den maximal extrahierbaren Wert (MEV) unter extremen Liquiditätsbedingungen nicht ausreichten, um die Auswirkungen einzudämmen. Diese Instrumente waren mit dem Versprechen erhöhter Sicherheit implementiert worden, doch die Ergebnisse erwiesen sich als falsch. CoW Swap räumte ein, dass sein Verifizierungssystem für großvolumige Transaktionen nur bedingt geeignet sei. 

Aave entschied sich seinerseits dafür, direkte Beschränkungen in seiner Software zu entwickeln, um ein ähnliches Ereignis künftig zu verhindern. 

Bislang hat der Eigentümer der betroffenen Gelder weder Kontakt zu den Entwicklungsteams aufgenommen, um den gesperrten Betrag, der den während der Transaktion vereinnahmten Provisionen entspricht, zurückzuerhalten, noch um ein technisches Mediationsverfahren einzuleiten.