কেল্প ডিওএ আক্রমণের মধ্যে এভি ইথ ঋণদাতাদের জন্য ডিফি প্রোটোকলগুলি জরুরি বের হওয়ার ঘোষণা করেছে

এই আর্কিটেকচারের খোলামেলা প্রকৃতির কারণে Kelp DAO ব্রিজের মাধ্যমে একটি কাল্পনিক ক্রস-চেইন বার্তা Aave-এ কয়েকশ মিলিয়ন ডলারের দুর্নীতি তৈরি করেছিল, কিন্তু এই খোলামেলা প্রকৃতি শুধুমাত্র ৪৮ ঘন্টার মধ্যেই নিজেরই সমাধান তৈরি করেছিল: DeFi প্রোটোকল কনসোর্টিয়াম একটি জরুরি আউটলেট রুট চালু করেছিল।

ফ্লুইড, একটি DeFi ডিসেন্ট্রালাইজড এক্সচেঞ্জ এবং ঋণ প্রোটোকল, যোগ দিন অন্যান্য DeFi প্রোটোকলের সাথে সহযোগিতা করে Aave-এর ETH জমা দেওয়া এবং চক্রায়নকারীদের জন্য একটি পদ্ধতি তৈরি করে, যাতে তারা সরাসরি উত্তোলন উপলব্ধ না থাকলে তাদের WETH পজিশন বিনিময় করতে পারে, যা পুরোপুরি প্রোটোকল থেকে বেরিয়ে যাওয়ার বা অন্যান্য প্রতিজমা ধরনে স্যুইচ করার বিকল্প দেয়।Kelp DAO-এর ভেদে 2.9 বিলিয়ন ডলারের ক্ষতি হয়েছে।

সাইরিডেমপশন প্রোটোকল রিয়েল-টাইম ডেটা অনুযায়ী, Aave-এর শুরুর 48 ঘন্টার মধ্যে, তাদের ফ্রিজড WETH পুল থেকে 58,510 aWETH, প্রায় 136 মিলিয়ন ডলার প্রক্রিয়া করা হয়েছে।Dune ড্যাশবোর্ড Fluid প্রকাশ করছে।

এই প্রোটোকলটি ১৮ এপ্রিলে Kelp DAO-এর rsETH ব্রিজ অ্যাডাপ্টার হ্যাকের পরে Aave-এর ETH ব্যবহার ১০০% হয়ে যাওয়ার প্রতিক্রিয়ায় ২৪ ঘন্টার মধ্যে তৈরি করা হয়েছিল।

এই অবকাঠামোটি Aave ETH ঋণদাতাদের একটি একক লেনদেনে aWETH কে wstETH বা weETH প্রতিজামি হিসাবে বিনিময় করতে সক্ষম করে, 1,000 aWETH-এর জন্য বিনিময় ছাড় প্রায় 2.21%।per 1inch সহ-প্রতিষ্ঠাতা সার্গেজ কুনজ দ্বিতীয় বাজারের মাধ্যমে আগে থেকেই প্রস্থানের লেনদেনের মূল্য মুখ্যমূল্যের চেয়ে প্রায় 23% কম।

দুটি ব্যবহারকারীর পরিস্থিতি সমর্থন করে: ঋণদাতাদের জন্য, aWETH কে প্রতিজামত হিসাবে wstETH এবং weETH-এ রূপান্তরিত করা হয়। ব্যবহারকারী তারপর সম্পদ তুলে নিতে পারেন। ঋণগ্রহীতাদের জন্য, প্রতিজামত হিসাবে ETH থেকে wstETH বা weETH-এ রূপান্তরিত হয়। ঋণের পরিমাণ অপরিবর্তিত থাকে, এবং ব্যবহারকারী আগের বন্ধ হয়ে যাওয়া পজিশন থেকে বেরিয়ে আসতে পারেন বা Aave-এ আয়করী প্রতিজামত ধরে রাখতে পারেন।

লোন দেওয়ার পক্ষ aWETH কে ফ্লুইডের লাইট ETH কোয়ার্টারে জমা দেয়, যার বিনিময়ে তারা wstETH বা weETH পায়। কোয়ার্টার তারপর প্রাপ্ত aWETH ব্যবহার করে Aave-এর কাছে তাদের অংশশঃ WETH ঋণ পরিশোধ করে, যার ফলে WETH-এর Aave ফান্ড পুল থেকে বের হওয়ার প্রয়োজন ছাড়াই ঋণ মুছে ফেলা হয়। এই নেটিং মেকানিজমটি কার্যকর, কারণ ফ্লুইড Aave WETH মার্কেটের সবচেয়ে বড় একক ব্যবহারকারী, এবং তাদের লাইট কোয়ার্টারের সাইক্লিক পজিশনটি প্রায় 1.5 বিলিয়ন ডলারের ETH ঋণের সমতুল্য।

ফ্লুইড এই পরিশোধ্য ঋণ বহন করার কারণে, প্রোটোকলটি কোনও নতুন দিকগত ঝুঁকি গ্রহণ করেনি। এটি শুধুমাত্র LST প্রতিজ্ঞাপত্রের একটি দাবিকে অন্যটির সাথে প্রতিস্থাপন করেছে, যার ফলে ঋণদাতা কম ক্ষতি সহে এবং ট্রেজারি সরবরাহ-সীমিত বাজারে তার ঋণের ঝুঁকি কমিয়েছে।

Lido Finance, Ether.fi, 0x Protocol, 1inch এবং KyberNetwork সবগুলো এই প্রোটোকলকে ব্যবহার করছে। Lido এবং Ether.fi LST লিকুইডিটি প্রদান করে, 1inch ফ্রন্টএন্ড ডেভেলপমেন্টের দায়িত্ব নেয়, এবং 0x এবং Kyber অর্ডার রাউটিংয়ের দায়িত্ব পালন করে। Aave DAO দ্বারা সুপারিশকৃত উত্তোলন গাইডলাইনটি এখন আটকে যাওয়া WETH সরবরাহকারীদের Fluid রাউটিং ব্যবহারের দিকে পরিচালিত করছে।

ফ্লুইডের প্রতিষ্ঠাতা এবং চিফ টেকনোলজি অফিসার সম্যাক জেইন একটি বিবৃতিতে বলেন: "Aave-এ ETH-এর ব্যবহার ১০০% হয়ে গেছে, ঋণদাতাদের কোনো পথ বাকি নেই। ফ্লুইড কয়েক ঘন্টার মধ্যেই অবকাঠামো তৈরি করে ফেলেছে এবং ETH ঋণদাতাদের বড় পরিসরে সমর্থন করার ক্ষমতা অর্জন করেছে।"

কেল্প ডিওএ দুর্বলতা ব্যবহারের প্রেক্ষাপট

এপ্রিল ১৮ তারিখে, একজন আক্রমণকারী কেল্প ডিওএসের লেয়ারজিরো ভিত্তিক rsETH ব্রিজ অ্যাডাপ্টারের দুর্বলতা ব্যবহার করে ১১৬,৫০০টি rsETH অবৈধভাবে মুদ্রণ করে, যার মূল্য প্রায় ২.৯৩ বিলিয়ন ডলার, যা প্রবাহিত সরবরাহের ১৮% এর সমান, যখন এথেরিয়াম প্রান্তে সংশ্লিষ্ট পরিমাণ rsETH বন্ধ থাকেনি। আক্রমণকারী এই অবন্ধিত rsETH-কে জামানত হিসেবে ব্যবহার করে Aave V3 এবং V4 প্ল্যাটফর্মে প্রায় ২.৩৬ বিলিয়ন ডলারের WETH ধার নেয়, এরপর বাজারটি জমে যায়।

অ্যাভির ওয়েথ ব্যবহারের হার কয়েক ঘন্টার মধ্যে ১০০% এ পৌঁছেছিল, যখন ঋণদাতারা খারাপ ঋণ নিশ্চিত করার আগেই তাদের অর্থ তুলে নিতে চেয়েছিলেন, যা প্যাসিভ উত্তোলনের অনুমতি দেওয়া ঋণ ব্যবস্থাকে ভাঙ্গিয়ে দিয়েছিল। ভাসমান ঋণের সুদের হার তিন অঙ্কের মধ্যে বেড়েছিল, এবং ওয়েথ দ্বিতীয়ক্ষেত্রে ডিসকাউন্টে বিক্রি হতে শুরু করেছিল।

Aave-এর রিস্ক টিম তাদের ২০ এপ্রিলের রিপোর্ট ইভেন্ট রিপোর্ট-এ অপর্যাপ্ত প্রতিজমা করা rsETH L2 অ্যাডাপ্টারের দাবি কিভাবে বণ্টন হয়েছে তার ভিত্তিতে খারাপ ঋণ মডেলটি ১২৩.৭ মিলিয়ন ডলার থেকে ২৩০.১ মিলিয়ন ডলারের মধ্যে অনুমান করেছে।

কেল্প ডিওএ এবং লেয়ারজিরো এখনও দায়িত্বের বিষয়ে বিবাদে রয়েছে। কেল্প 19 এপ্রিলের একটি বিবৃতিতে যুক্তি দেয় যে ব্রিজে ব্যবহৃত 1:1 ডিভিএন কনফিগারেশনটি লেয়ারজিরোর ফাস্ট-স্টার্ট গাইডে ডিফল্ট হিসাবে উল্লিখিত ছিল এবং কেল্পের L2 স্কেলিংয়ের সময় লেয়ারজিরো টিমও এই কনফিগারেশনের যৌক্তিকতা পুনরায় নিশ্চিত করেছিল। লেয়ারজিরো এই দুর্বলতাকে উত্তর কোরিয়ার সাথে সম্পর্কিত লাজারাস গ্রুপের ট্রেডারট্রেটর সাবগ্রুপের দায়ে ফেলেছে এবং ভবিষ্যতে 1:1 ডিভিএন কনফিগারেশন ব্যবহারকারী নতুন OFT ডিপ্লয়মেন্টগুলির অনুমতি দেওয়া হবে না।

সংযোগযোগ্যতা মাপদণ্ড

এই আর্কিটেকচার বৈশিষ্ট্যটিই দুর্বলতাকে Aave, Compound, Fluid এবং অন্যান্য বাজারে ছড়িয়ে পড়তে দিয়েছে, এবং এই বৈশিষ্ট্যটিই রিডিমপশন প্রোটোকলকে একদিনেরও কম সময়ে তৈরি করতে সক্ষম করেছে। aWETH একটি স্ট্যান্ডার্ডাইজড রসিদ টোকেন, wstETH এবং weETH হল স্ট্যান্ডার্ডাইজড লিকুইডিটি-সাপোর্টেড টোকেন (LST), Aave-এর “repaywithAtokens” ফাংশনটি পাবলিক এবং পারমিশনলেস, এবং এগ্রিগেটরগুলি যেকোনো বাজার থেকে লিকুইডিটি পেতে পারে। Fluid-এর প্রক্রিয়াটি এই মৌলিক উপাদানগুলিকে গভর্ন্যান্স ভোট, ট্রেজারি ফান্ড ব্যবহার বা নতুন কন্ট্রাপার্টি সম্পর্ক গড়ে তোলার প্রয়োজন ছাড়াই একত্রিত করে।

এই প্রোটোকলটি Aave মডেলের পূর্বানুমান করা খারাপ ঋণকে কমাবে না, আক্রমণকারীদের ঋণ নেওয়ার কাজকে উল্টিয়ে দেবে না, এবং LayerZero এবং Kelp-এর মধ্যকার বিরোধকেও প্রভাবিত করবে না। এটি সামাজিক ফলাফলের জন্য অপেক্ষা করতে বা বড় বাজার ছাড় গ্রহণ করতে বাধ্য হওয়া ঋণদাতাদের জন্য একটি আলাদা প্রস্থানের পথ প্রদান করে।

ফ্লুইড কোম্পানি জানিয়েছে যে তাদের উৎপাদন ক্ষমতা পর্যাপ্ত এবং তারা আরও বেশি পার্টনারদের সাথে যোগাযোগ করছে।