Aave, LayerZero ब्रिज के माध्यम से $230M rsETH के दुरुपयोग के बाद सुरक्षा नियमों को कठोर बना रहा है

Aave ने 2026 के सबसे बड़े DeFi दुर्घटना के बाद नियमों को फिर से लिखना शुरू कर दिया है, जिसमें एक छिपी हुई प्रणालीगत जोखिम सामने आई: गलत कोड वाला उधार कोड नहीं, बल्कि एक संक्रमित क्रॉस-चेन ब्रिज। क्या हुआ - अप्रैल में, हमलावरों ने KelpDAO के rsETH — एक “रीस्टेक्ड” ईथर टोकन, जो उपयोगकर्ताओं के पुनः उपयोग किए गए स्टेक्ड ETH का प्रतिनिधित्व करता है — का दुरुपयोग किया, जिसमें LayerZero ब्रिज के माध्यम से एक क्रॉस-चेन संदेश बनाया गया। - LayerZero के नेटवर्क में एकल प्रमाणीकर्ता ने झूठा संदेश स्वीकार कर लिया, जिससे हमलावर को प्राप्ति श्रृंखला पर 116,500 अपृष्ठभूमि rsETH मिंट करने में सक्षम बनाया। - उन झूठे rsETH टोकन को Aave v3 में प्रतिभूति के रूप में जमा किया गया, जिससे लगभग $230 मिलियन के ऋण संभव हुए, जिन्हें Aave तब वापस नहीं कर पाया जब पता चला कि ये टोकन बेकार हैं। - महत्वपूर्ण रूप से, Aave के स्मार्ट कॉन्ट्रैक्ट डिज़ाइन के अनुसार काम कर रहे थे; विफलता प्रमाणीकरण प्रक्रिया में हुई। LayerZero ने स्वीकार किया है कि “एक-एक” कॉन्फ़िगरेशन में उच्च-मूल्यवान प्रमाणीकरण सेटअप चलाने के कारण “यह गलती” हुई। Aave की प्रतिक्रिया: विस्तृत जोखिम मापदंड और तेज़ सुरक्षा - एक विस्तृत पोस्टमॉर्टम में, Aave ने V3 पर सूचीबद्ध हर संपत्ति की पूरी समीक्षा कीघोषणा की और अपने सूचीकरण मानदंडों को पुनः लिखने की घोषणा की। प्रोटोकॉल कहता है कि पारंपरिक मूल्यांकन — अस्थिरता, तरलता और स्मार्ट-कॉन्ट्रैक्ट समीक्षा —अब पर्याप्त नहीं हैं। - आगे, प्रतिभूति स्वीकृति स्पष्ट रूप से ऑफ-चेन और क्रॉस-प्रोटोकॉल अवसंरचना का मूल्यांकन करेगी: ब्रिज सुरक्षा और प्रमाणीकरण मॉडल, oracle निर्भरताएँ, संग्रहण समझौते, तीसरे पक्ष के कॉन्ट्रैक्ट, संचालन सुरक्षा, और माध्यमिक-बाज़ार तरलता, साथ ही वित्तीय और कोडजोखिम। - Aave साथ ही स्वचालित सुरक्षा मैकेनिज़्म विकसित कर रहा है, जो संपत्ति में संकट के संकेत मिलने पर तुरंत कार्रवाई करेगा। प्रस्तावित मापदंडों में से एक है कि पहले से परिभाषित जोखिम सीमाओं को पार करने पर संपत्ति काऋण-से-मूल्य (LTV) 0 पर सेट हो जाए,जिससे हानि के प्रभाव पहले ही प्रसारित होने से पहले,इसकीउधारलेनेकीशक्ति हटा दीजाए। तुरंतजोखिमप्रबंधनचरण -दुर्घटना केबाद,AaveकीजोखिमटीमनेपहलेहीV3बाज़ारोंपरलगभग295पैरामीटरपरिवर्तनलागूकरदिएहैं,जिसमें168आपूर्ति-सीमाघटावऔर66उधार-सीमाघटावशामिलहैं,जोकमज़ोरसंपत्तियोंपरअपनेप्रभावकोसीमितकरतेहैं। इसकेक्योंमहत्वहै -इसघटनासेपताचलताहैकिDeFiअवसंरचना—ब्रिज,मैसेंजरनेटवर्कऔरअन्यऑफ-चेनप्रमाणीकर्त—जबअधिकजुड़ेहुएहोतेहैं,तोवेऐसेहमलेकेप्रभावकेक्षेत्रबनजातेहैंजिनकीपारंपरिकस्मार्ट-कॉन्ट्रैक्ट-आधारितसमीक्षाओंद्वाराअदृश्यहोजातेहैं। -Aaveकेपुनःसंगठनसेएकव्यापकउद्योगपरिवर्तनकासंकेतमिलताहै:प्रोटोकॉलअबकेवलटोकनकॉन्ट्रैक्ट,बल्किउनटोकनद्वारानिर्भरबाहरीअवसंरचना का मूल्यांकन करेंगे। DeFiअधिकसंयुक्त होता है,इननिर्भरताओंएक प्रणालीगतजोखिममापन में महत्वपूर्णभूमिकाnभुगतने>>>