Aave, Binance hırsızlığına bağlı borcu ele alıyor: $44,9 milyon maruziyetinin protokolü tehdit etmeyebilmesinin nedeni
29 Ekim 2026 tarihinde, Binance'de saldırganların borsanın sıcak cüzdanlarından önemli miktarlarda varlık çıkartmayı başardığı endişe verici bir güvenlik olayı meydana geldi. Bu ihlal, yaklaşık 195.000 ETH ve çeşitli ek tokenlerin çıkartılmasını içeriyordu ve tahmini toplam finansal etki, 6,3 milyar dolara yaklaşmıştı. İlk transferlerden dakikalar sonra, saldırganla yakından ilişkili bir cüzdan, Aave V3'ün Ethereum Core pazarına 60 milyon USDT tutarında önemli bir yatırma gerçekleştirdi. Daha sonra bu cüzdan, o anki fiyatlamaya göre yaklaşık 44,6 milyon ile 44,9 milyon dolar arasında değerlenen 19.762 WETH kredi çekti. Bu kritik duruma yanıt olarak, Aave'nin koruyucuları önleyici bir önlem olarak hem V3 hem de V4 pazarlarında toplam 292 rezervi dondurdu.
Bu işlem, yeni tedarik ve kira faaliyetlerini durdururken, çekimleri, geri ödemeleri ve likidasyonları kesintisiz şekilde devam etmeye devam etti. Söz konusu pozisyon, $43,8 milyon ile $44,9 milyon arasında bir borç karşılığında yaklaşık $59,9 milyon USDT teminat tutuyordu ve bu da sağlıksal faktörün yaklaşık 1,04 olduğu bir aşırı teminat durumunu korudu.
Binance olayıyla ilişkili olan Aave’in 44,9 milyon dolarlık pozisyonu, protokolün genel solvansı veya tedarikçileri için bir tehdit oluşturmamaktadır. Bunun temel nedeni, pozisyonun aşırı teminatlı olması, standart likidasyon mekanizmalarına tabi olması ve tek ilgili etkileşim olarak izole edilmiş olmasıdır. Bu izolasyon, normal risk parametrelerinin potansiyel bir eksikliği emebilmesini sağlar ve kötü borç oluşumuna yol açmadan protokolün istikrarını korur.
Teminat Dönüştürmesinin Buzlanmalarla İlgili Zamanlaması
Olayların sıralaması, savunma önlemlerine kıyasla dönüşümün ne kadar hızlı gerçekleştiğini vurgulamaktadır. Binance sıcak cüzdan transferleri, 29 Ekim'de yaklaşık 20:24 UTC'de başlamış ve bir işlemde 167.464 ETH ve düzinece token taşınmıştır; ardından ek ETH ve çapraz zincir hareketleri gerçekleşmiştir. 20:58 ile 21:01 UTC arasında, ilişkili cüzdan, 60 milyon USDT'nin Aave'e yatırılmasını ve WETH'nin ödünç alınmasını tamamlamıştır. Bu aralık, Aave'in ilk dondurma işleminden yaklaşık 40 dakika önce, 21:42 UTC'de ve Tether'in ilgili adreslerin daha geniş dondurma işlemlerinden önce yer almıştır. 21:01 UTC'den sonra, bu kümenin Aave'in herhangi bir sürümü veya ağı üzerinde hiçbir etkileşimi daha gerçekleşmemiştir. LlamaRisk ve Aave yönetimi forumundan yapılan resmi raporlar, bu aktiviteyle bağlantılı tek pozisyonun bu olduğunu doğrulamıştır. Hızlı yürütme, dondurulabilir bir stablecoin'i, paylaşılan likidite havuzundan çekilen dondurulamaz ether'e dönüştürmüş ve, çalınan varlıkların merkezi yayıncılar veya protokol koruyucuları müdahale edebilmeden önce hemen likidite çıkartma imkanı sağlayan yerleri arama şeklinde bilinen bir deseni göstermiştir. Zincir içi akışları izleyen piyasa katılımcıları, protokolün teminatı tutarken ödünç alınan varlığın sistemden ayrıldığı kesin zamanlamayı gözlemlemiştir.
Sonraki analizler, dondurma sonrası saatler içinde pozisyonun metriklerinin istikrarlı kaldığını gösterdi. Bir anlık görüntüde, teminat yaklaşık 59,9 milyon dolarken, borç yaklaşık 43,8 milyon dolar seviyesindeydi ve bu da yaklaşık 16 milyon dolarlık bir marj ve %73 civarında bir kredi-değer oranı üretti. Sağlıklı faktör hesaplamaları, likidasyon eşiğinin mevcut ETH fiyat seviyelerinden yaklaşık %4 artışla ilişkili olduğunu gösterdi. Teminatın, orijinal yatırımcı adresine dondurma uygulansalar bile bağlanma özelliklerini koruyan USDT’den oluşması nedeniyle protokolün muhasebe sistemi, pozisyonu normal kurallar altında solvency durumunda kabul eder. Likidasyonlar normal şekilde çalışmaya devam etmektedir ve tedarikçiler herhangi bir otomatik eksiklikle karşı karşıya kalmamaktadır. Bu yapı, bu olayı önceki durumlardan ayırır; o durumlarda yetersiz teminatlı veya manipüle edilmiş pozisyonlar ölçülebilir kötü borçlar yaratmıştı. Dondurma süresi boyunca kümeden ek Aave aktivitesi olmaması, maruziyetin büyümesini daha da sınırladı.
Ağlar Boyunca Rezerv Buzlanmasının Ölçeği
Aave'nin koruyucuları, Aave V3 üzerinde 16 ağda 175 rezervi ve Aave V4 üzerinde dört ağda 117 rezervi kapsayacak şekilde geniş bir dondurma uyguladı, toplamda 292 rezerv. Bu eylem, Ethereum Core ve Prime pazarlarını, ayrıca Arbitrum, Avalanche, Base, BNB Chain, Celo, Gnosis, Linea, Mantle, Optimism, Polygon ve diğer zincirleri kapsadı. Tokenize edilmiş gerçek dünya varlıkları üzerine odaklanan Horizon pazarları açık kaldu. Dondurma, yeni yatırımları, yeni ödünç almaları ve teminat eklemeyi durdururken, çekim yapma, mevcut borçları geri ödeme ve likidasyonları işleme yeteneğini korudu. Resmi güncellemeler, bu önlemin herhangi bir akıllı sözleşme ihlaliyle ilgili bir tepki değil, önleyici bir önlem olduğunu vurguladı. Koordinasyon, Aave Labs, TokenLogic, Certora ve risk sağlayıcıları arasında gerçekleşti ve bilinen çalınan token rezervlerine yalnızca sınırlı dondurma uygulamanın alternatif takas-ve-ödünç alma yollarını açık bırakacağını değerlendirdi. Bu nedenle, kalan fonların hareketi konusunda daha fazla netlik ortaya çıkana kadar bu yollar kapatıldı.
Buzlanma süresince tedarikçiler çekildikçe birkaç büyük rezervde kullanım oranları keskin bir şekilde yükseldi ve bazı stablecoin ve WETH havuzları %92–100 kullanım oranına ulaştı. Risk yöneticileri, tam kullanım durumunda ödünç alma faiz oranlarının yaklaşık %10 APR'yi aşmaması için faiz oranları eğimlerini ayarladı. Bu parametre değişiklikleri, piyasalar kısıtlı kalırken normal ödünç alanlar üzerindeki ikincil baskıyı hafifletti. 30 Ekim'de Aave, tüm piyasaların buzlanmasının kaldırıldığını, ancak USDT, USDC ve birkaç diğer varlığın yeni ödünç almalar için teminat olarak kullanılmasını önlemek amacıyla geçici olarak sıfır kredi/valör veya teminat faktörü ayarlarına sahip kaldığını duyurdu. Aşamalı yeniden açılış, saldırganın cüzdan kümesinin sürekli izlenmesi ve dışsal containment çabalarıyla koordinasyonu yansıtıyordu. Tedarikçiler, buzlanmanın yeni maruziyeti hedeflediğini, mevcut bakiyeleri değil, bu süre boyunca pozisyonlarına sürekli erişimini korudular.
Aşırı teminatlandırma Metrikleri ve Likidasyon Mekanizmaları
LlamaRisk’in olay güncellemesi, ana anlık veride pozisyonun yaklaşık 59,9 milyon ABD Doları USDT teminatına ve 43,8 milyon ABD Doları borçla karşılaştırdığını doğrulayarak aşırı teminatlı durumu gösterdi. Aave topluluğundan Marc Zeller, yaklaşık 1,04 bir sağlık faktörü ve yaklaşık 44,9 milyon ABD Doları borç rakamını belirtti; ETH, yorumlarının yapıldığı seviyeden yaklaşık %4 yükseliş yaparak 2.365 ABD Dolarının üstüne çıkarsa likidasyon bekleniyor. Borç, Aave V3 Core rezervinde mevcut olan 2,16 milyon WETH’in yalnızca %0,9’unu temsil ediyordu. Bu rakamlar, protokolün standart likidasyon motorunun hâlâ ana güvence mekanizması olduğunu göstermektedir. Sağlık faktörü 1’in altına düştüğünde likidatörler, teminatı indirimli fiyattan satın alarak kalan borcu ve ilgili teşvikleri kapatabilir. Teminat bir ana stablecoin olduğu için, volatil kripto varlıklara kıyasla fiyat volatilite riski sınırlıdır.
Yapı, ödünç alanın asla geri ödeme yapmasa bile, protokolün tam borç miktarına eşit bir kayıp otomatik olarak tanımlamasını engeller. Teminat, likidasyon veya geri ödeme gerçekleşene kadar Aave sözleşmeleri içinde kalır ve pozisyonu desteklemeye devam eder. Orijinal yatırma adresindeki dondurma işlemleri, protokole zaten sağlanan teminatın geçerliliğini otomatik olarak iptal etmez. Bu ayrım, tedarikçilerin malî iflas riskiyle karşı karşıya olmadığını belirten Aave liderliği ve risk sağlayıcılarının açıklamalarının temelini oluşturdu. Daha önceki, farklı teminat dinamiklerine sahip olaylarla karşılaştırmalar yalnızca farkı vurgulamak amacıyla yapıldı: mevcut pozisyon, kararlı teminat ve pozitif özsermayeye sahiptir. Sağlık faktörü, bu özel maruziyet için acil yönetim müdahalesi gerekmeden şeffaf, kurallara dayalı bir çözüm yolu sunan sıradan oracle ve likidasyon altyapısı aracılığıyla izlenmeye devam etmektedir.
Aave'nin Piyasalarında Pozisyonun İzolasyonu
Risk analizi, 60 milyon USDT arzının ve 19.762 WETH'in ödünç alınmasının, saldırgan kümesi ile Aave arasında her ağda ve her versiyonda gerçekleşen tek etkileşimi oluşturduğunu doğruladı. 21:01 UTC'den sonra ek pozisyon, teminat eklemesi veya ödünç alma gerçekleşmedi. Bu izolasyon, protokolün saldırı yüzeyini sınırladı. Bu nedenle dondurma, artan bir maruziyetin kontrolünden ziyade kalan çalınan varlıkların potansiyel gelecekteki kullanımına karşı bir engel olarak hizmet etti. Resmi yönetim gönderileri, pozisyonun tedarikçileri riske sokmadığını ve sözleşmelerin geniş çaplı olayın etkisi altında kalmadığını vurguladı. Ödünç alma adresinin Binance faaliyetleriyle ilişkili olarak zincir üstü etiketlenmesi, ilgili olmayan kullanıcıları etkilemeden hızlı tanımlama ve sürekli izleme imkânı sağladı.
İzolasyon, olay sonrası parametre yönetimi de basitleştirdi. Piyasalar tekrar açıldığında, risk yöneticileri, genel bir dondurma yerine, sadece bir dizi varlık üzerinde sıfır-LTV ayarlarına odaklanabildi. Sıradan ödünç alanlar ve tedarikçiler geçici zorluklar, daha yüksek kullanım oranları ve yeni faaliyetlerde kısıtlamalar yaşadı ancak mevcut pozisyonlarını yönetme yetkilerini korudular. Bu olay, kredi protokolüne yönelik sistematik bir saldırı yerine tek bir fırsatçı dönüşümü ayırt etmede hızlı küme analizinin değerini gösterdi. Pozisyon, Aave'ın mevcut risk çerçevesi içinde tamamen yer aldığından, çözüm, ad-hoc kurtarma mekanizmaları yerine piyasa temelli likidasyon veya gönüllü geri ödeme ile gerçekleşir. Bu kontrol, aynı teminatı kabul edebilecek diğer DeFi platformlarında kaskad etkilerin olasılığını azalttı.
Stablecoin Buzlanmalarının Saldırgan Stratejisini Şekillendirmedeki Rolü
Tether ve diğer yayıncılar, büyük miktarlarda çalınmış USDT ve ilgili stablecoin'leri tutan adresleri hızla dondurdu ve nihayetinde milyarlarca dolarlık toplam değeri hareketsiz hale getirdi. Saldırganın, bu dondurmalar tamamen etkinleşmeden önce 60 milyon USDT'yi Aave'e yatırıp WETH ödünç alması, dondurulabilir varlıkların bir kısmını, aynı merkezi mekanizmalarla siyah listeye alınamayan ether'e dönüştürdü. WETH protokolden ayrıldıktan sonra, aynı yayıncı kontrolleri olmadan sarılabilir veya daha da taşınabilirdi. Bu sıra, Aave’in sözleşmelerinde bir zayıflık oluşturmaz; bu, yayınlanan parametreler altında teminat sağlama ve bunun karşılığında ödünç alma işleminin izinsiz doğasını yansıtır. Protokol, daha sonra yasadışı fonlarla bağlantılı olduğu ortaya çıkan bir yatırma üzerine sıradan mantığını sadece çalıştırdı.
Aave içinde dondurulan teminatın, pozisyonun protokolün muhasebesine dondurma etkisi taşımadığını belirtmek gerekir. USDT, teminat olarak kayıtlı kalır ve geri ödenene veya likidasyona uğrayana kadar borç devam eder. Risk sağlayıcıların açıklamaları, yatırımcıların fonlarının aşırı teminatlandırma yedekleri ve likidasyon süreci tarafından korunduğunu vurguladı. Daha geniş endüstri tepkisi, birkaç milyar dolarlık yayıncı dondurmaları ve Binance’in kullanıcı kayıplarını şirket ve SAFU kaynaklarıyla karşılamaya verdiği taahhütle birlikte olayın genel etkisini sınırladı. Aave’nin rolü, kalan varlıkların pazarları aracılığıyla daha fazla dönüştürülmesini önlemeye sınırlı kaldı. Bu olay, kredi protokollerinin, zincir içi yürütme ile zincir dışı veya yayıncı tepkileri arasındaki hız avantajları varsa, istenmedik şekilde dönüşüm katmanları olarak hizmet verebileceğini ortaya koyarken, aynı protokollerin yeni faaliyetleri durdurma araçlarına sahip olduğunu ve mevcut pozisyonlar için teminatlandırma üzerine dayandığını gösteriyor.
Buzlanma Penceresi Sırasında Normal Ödünç Alanlar Üzerine Etki
Buzlanma, yeni maruziyeti korumakla birlikte sıradan kullanıcılar için ikincil etkiler yarattı. Yüksek kullanım oranına sahip rezervlerden çekilen tedarikçiler, kullanım oranlarını artırdı ve kalan ödünç alanlar için ödünç alma oranlarını yükseltti. Risk yöneticileri, büyük stablecoin ve WETH rezervlerinde tam kullanım oranında oranların %10 APR'ye eşit veya altında kalmasını sağlamak amacıyla faiz oranı eğrilerini düzleştirdi. Ödünç alanlar, sağlık faktörlerini iyileştirmek için borçlarını geri ödeyebilirken, buzlanma süresince yeni teminat ekleyemiyorlardı; bu da fiyat düşüşlerine karşı yaygın bir savunma yöntemini kaldırdı. Likidasyonlar normal şekilde devam etti ve aşağıda kalan pozisyonların hâlâ çözülebilmesi sağlandı. Bu zorluklar geçiciydi; piyasalar yaklaşık bir gün içinde yeniden açıldı ve sıfır-LTV listesi dışında tam işlevsellik geri getirildi.
Deneyim, geniş önleyici dondurmaların içindeki trade-off'u ortaya koydu. Müsait olmayan varlıkların potansiyel daha fazla kullanımından protokolü korumak, sıradan kullanıcıların pozisyon yönetimi için güven duyduğu faaliyetleri durdurmayı gerektirdi. Aave'den gelen iletişim, çekimlerin ve geri ödemelerin her zaman mevcut kaldığını doğruladı ve bozulmanın şiddetini sınırladı. Kullanım temelli oran artışları gözlemlendi ancak parametre ayarlamaları tarafından kontrol altına alındı. Ethereum fiyat hareketlerini borç verme oranları ile takip eden piyasa katılımcıları için bu olay, acil kontrollerin sürekli faiz oranları dinamikleriyle nasıl etkileşime girdiğine dair canlı bir vaka çalışması sundu. Hızlı yeniden açılma ve hedeflenen kalan kısıtlamalar, hemen ardından ortaya çıkan dönüşüm riski azaldığında normal operasyonların yeniden kurulabilme yeteneğini gösterdi.
Mevcut Likiditeye Göre Borç Düzeyleri
19.762 WETH borç, analiz anında Aave V3 Core rezervindeki mevcut WETH likiditesinin yaklaşık %0,9'una denk gelmektedir. Bu göreceli ölçek, tam bir likidasyonun havuzun küçük bir kısmını temsil edeceğini ve bu durumun normal piyasa süreçleri aracılığıyla absorbe edileceğini göstermektedir. Likidatörler, bu büyüklükteki pozisyonlarla düzenli olarak işlem yapmaktadır ve önemli bir teminat yedeklerinin varlığı, eksik kapama olasılığını azaltmaktadır. Yaklaşık 44,6 milyon ila 44,9 milyon ABD Doları arasındaki borç miktarı, özellikle USDT teminatının kararlı doğası göz önünde bulundurulduğunda, protokolün genel risk kapasitesi içinde yer almaktadır. Bu maruziyetin tek başına korelasyonlu pozisyonlar veya kaskad likidasyonlar tetiklediğine dair herhangi bir kanıt ortaya çıkmamıştır.
Göreceli boyut, tedarikçilerin anlamlı bir tehditle karşı karşıya olmadığını da gösterir. Aave’in tasarımı, riski çeşitli teminatlar ve büyük likidite havuzları arasında dağıtır. Bu boyutta tek bir fazla teminatlı pozisyon, olağanüstü önlemler gerektirecek eşiği aşmaz. Sağlık faktörü, standart altyapı aracılığıyla izlenmeye devam eder; gelecekte likidasyona neden olacak herhangi bir fiyat hareketi, teminatı borç ödenmesi karşılığında likidatörlere aktarır. WETH rezervinin küçük oranı, protokolün bu olayla ilgili olarak tamamen solvent kaldığını destekler. Toplam DeFi likiditesini izleyen piyasa gözlemcileri, geçici donma işleminin izole pozisyondan daha büyük bir kısa vadeli etkisi olduğunu belirtti.
Yönetim ve Risk Yönetimi Koordinasyonu
İlk raporların ardından dakikalar içinde Aave Labs, TokenLogic, Certora ve risk sağlayıcıları ortak bir savaş odası kurdu. Grup, sadece çalınan token rezervlerine sınırlı dondurmaların alternatif dönüşüm yollarını açık bırakacağını belirledi ve bu nedenle yeni faaliyetler üzerinde kapsamlı bir durdurma kararı aldı. Guardian çok imzalı cüzdanlar, 21:42 ile 23:04 UTC arasında dondurmaları gerçekleştirdi. Ardından Risk Yöneticisi toplu işlemler, kullanım artışlarını hafifletmek için faiz oranları parametrelerini ayarladı. Bu işlemler, rastgele improvisasyonlar yerine yerleşik acil prosedürleri takip etti. Yönetim forumu güncellemeleri, şeffaf zaman çizelgeleri, pozisyon metrikleri ve gerekçeler sağlayarak topluluk doğrulamasını mümkün kıldı.
Koordinasyon modeli, temel kullanıcı haklarını korurken maruziyet büyümesini kontrol altına almakta etkili oldu. Çekimler ve geri ödemeler asla durmadı ve likidasyonlar kesintisiz devam etti. Saldırganın Aave faaliyetleri durduğunda ve dış dondurma süreçleri ilerlediğinde, pazarlar yalnızca belirli bir varlık seti üzerinde kalan kısıtlamalarla yeniden açılabildi. Bu aşamalı yaklaşım, dikkatli olma ile normal piyasa işlevlerini yeniden kazanma ihtiyacı arasında denge kurdu. Bu olay, DeFi'ye sıçrayan dış olaylara yanıt vermede önceden var olan çok imzalı koruyucu yeteneklerin ve gerçek zamanlı risk izleme sistemlerinin değerini pekiştirdi. Resmi açıklamalar, Aave sözleşmelerinin kendilerinin herhangi bir şekilde tehlikeye girmediğini doğruladı ve dikkatin yalnızca izole pozisyona ve geçici kontrollere odaklanmasını sağladı.
Daha Genel Pazar Bağlamı ve Varlık Fiyat Tepkileri
Binance olayı, büyük varlıklar boyunca ölçülebilir fiyat baskısıyla aynı zamana denk geldi. Bitcoin ve Ether, hemen ardından her biri yaklaşık %4 düştü, AAVE ve LINK ise %9'a yakın daha büyük yüzde düşüşler gördü, UNI yaklaşık %8, ARB ise %6 civarında düştü. Bu hareketler, bildirilen hırsızlığın ölçeği ve kontrol altına alınma konusundaki belirsizliği yansıttı. Aave'in dondurulması, kira piyasalarında geçici likidite sürtünmesi ekledi, ancak soyulan fonların dondurulması ve Binance'in kapama taahhütleri netleştiğinde protokolün kendi tokeni ve ilgili varlıklar, daha geniş stabilizasyonla birlikte iyileşti. Zincir üstü veriler, saldırganın fonları 20'den fazla cüzdana dağıttığını ve UNI, LINK ve AAVE gibi tokenleri merkeziyetsiz borsalarda ETH karşılığında sattığını gösterdi.
Aave pozisyonunun toplam piyasa değeri ve likidite havuzlarına göre sınırlı boyutu, ikincil etkileri kontrol altına aldı. 44,9 milyon dolarlık maruziyetin, Aave içinde daha geniş likidasyonlara veya sistemik streslere neden olduğu yönünde hiçbir kanıt bulunmadı. Bunun yerine, ana hikaye, daha fazla zararı sınırlamada yayıncı dondurmalarının, borsa kapsama taahhütlerinin ve protokol seviyesindeki duraklamaların etkinliğine odaklandı. Bitcoin piyasa derinliği ve ilgili çiftleri izleyen katılımcılar, olayın kalıcı bir dağılım yerine kısa süreli bir riskten kaçış tepkisi yarattığını gözlemledi. Aave tedarikçilerinin hiçbir kayıp yaşamadığının hızlıca açıklanması, DeFi katılımcıları için belirsizliği daha da azalttı.
DeFi Kredi Protokollerinin Riski Yeniden Değerlendirmesi Gerekebilir
Olay, izinsiz kredi protokollerinin büyük dış çalıntılarla nasıl etkileşime girdiğini gösteren somut bir veri noktası sunar. Aave’in tasarımı, yayınlanmış parametreler altında dönüşümün gerçekleşmesine izin verdi; ancak aynı tasarım, daha fazla zararı sınırlamak ve tedarikçileri korumak için koruyucu dondurma, faiz oranı kontrolleri ve likidasyon mekanizmalarını sağladı. Oluşan pozisyonun aşırı teminatlı doğası, protokolün kredi alınan miktar kadar bir kayıp taşıdığını anlamına gelmedi. Bunun yerine, protokol, borçları sıradan kurallar altında desteklemeye devam eden teminatları tutmaktadır. Bu sonuç, manipüle edilmiş veya teminatsız pozisyonların hemen eksikliklere yol açtığı senaryolardan farklıdır.
Hızlı küme tespiti, geniş ancak geçici dondurmalar ve şeffaf parametre ayarlamalarını içeren risk çerçeveleri, borsa düzeyindeki olaylardan kaynaklanan etkilerin kontrol altına alınması için uygun görünmektedir. Bu olay, dönüşüm riskini değerlendirmede dondurulabilir ve dondurulamaz varlıklar arasında ayrım yapmanın önemini de vurgulamaktadır. Ana stablecoin'leri teminat olarak kabul eden protokoller, bu varlıkların bir hırsızlık sonrası hızlıca yatırılabileceğini ve yayıncıların dondurma işlemlerinin sonuçta oluşan pozisyonları geriye dönük olarak iptal edemeyeceğini öngörmelidir. Sağlık faktörlerinin ve kullanım oranlarının sürekli izlenmesi, faiz eğrilerini ve LTV ayarlarını değiştirme yeteneğiyle birlikte, temel solvabilite garantilerini tehlikeye atmadan bu tür olayları yönetmek için pratik bir araç seti sunar.
Sürekli İzleme ve Çözüm Yolları
Son mevcut güncellemelere göre, pozisyon hâlâ açık olup, sağlık faktörü düşerse normal likidasyona tabidir. Ödünç alanın fonları geri ödemeye yönelik sınırlı teşvik olması nedeniyle herhangi bir geri ödeme bildirilmemiştir. Likidasyon, USDT teminatını WETH borcunu kapatmak karşılığında likidatöre aktaracak ve piyasa mekanizmaları aracılığıyla maruziyeti kapatacaktır. Aave, ilk pencereden beri herhangi bir etkileşim yaşanmamış olsa da, geniş cüzdan kümesini yeniden etkileşimler için izlemeye devam etmektedir. Ek varlıkların dışarıdan dondurulması ve Binance’in kapama taahhütleri, ilgili faaliyetlerin protokole geri dönme olasılığını daha da azaltmaktadır.
Bu nedenle, çözüm ya gönüllü geri ödenme (olası değil olarak kabul edilen) ya da fiyat hareketi veya zaman bazlı faiz birikimiyle tetiklenecek likidasyona dayanır. Her iki durumda da, aşırı teminat deposu ve mevcut likiditeye kıyasla skaler boyutu, tedarikçilerin kayıplar taşımayacağını göstermektedir. Aave yönetimi forumunda ve risk sağlayıcı kanallarında şeffaf raporlama, pozisyonun durumunun bağımsız olarak doğrulanmasını mümkün kılmaktadır. İzolasyon, aşırı teminat ve işleyen likidasyon altyapısının birleşimi, 44,9 milyon dolarlık maruziyetin protokolü tehdit etmediği sonucuna varılmasının temelini oluşturmaktadır.
Sonuç
USDT'nin dondurma tamamen etkinleştirilmeden önce WETH'e dönüştürülmesi, gelişmiş aktörlerin sunduğu hız avantajını göstermektedir. Protokoller ve stablecoin çıkarıcıları farklı karar ve yürütme zamanlamalarında çalışır; bu boşluğu kapatmak pratik bir zorluk olarak kalmaktadır. Aave'in yanıtı, hızlı ve geniş kapsamlı dondurmaların ardından dikkatli bir şekilde yeniden açılma şeklidir ve çalınan varlıkların dönüştürülmesi için açık olan pencereyi sınırlamak için bir model sunar. Yeniden açılma sonrası belirli varlıklar üzerinde sıfır-LTV ayarlarının korunması, tam bir durdurma geri getirmeden bu korumayı uzatır. Gelecekteki olaylarda benzer senaryolar, ek ön konumlanmış parametre kontrolleri veya daha hızlı oracle ve muhafız koordinasyonu yoluyla geliştirilebilir.
Aynı zamanda, bu bölüm, sıradan kurallar altında oluşturulan aşırı teminatlı pozisyonların, teminatın kaynağı daha sonra yasadışı olarak belirlense bile otomatik olarak protokol yüküne dönüşmediğini doğrular. Hesaplamalar ve likidasyon, akıllı sözleşme mantığına göre devam eder. Bu ayrım, tedarikçileri korur ve risk çerçevesinin öngörülebilirliğini korur. Büyük varlık borç verme oranlarını ve teminat parametrelerini değerlendiren piyasa katılımcıları, mekanizmanın dayanıklılığını değerlendirirken bu dinamikleri dikkate alabilir. Genel kontrol, yayıncıların dondurulması, borsa kapsamları ve protokol duraklamaları, Aave’in operasyonları ve bilançosu üzerinde aksi takdirde büyük bir dış olayın uzun vadeli etkisini sınırladı.
SSS
Saldırgan, USDT'yi Aave'de nasıl bu kadar hızlı ETH'ye dönüştürdü?
60 milyon USDT'nin yatırılması ve ardından 19.762 WETH'nin ödünç alınması, herhangi bir dondurma etkili olmadan önce standart Aave V3 Ethereum Core fonksiyonları kullanılarak 20:58 ile 21:01 UTC arasında üç dakikalık bir pencerede gerçekleşti. İzin gerektirmeyen tedarik ve ödünç alma mekanizmaları, işlemi mevcut parametreler altında tamamlamayı sağladı ve WETH'yi paylaşılan likidite havuzundan çekerek USDT'yi protokol içinde teminat olarak bıraktı.
Dondurulan USDT teminatı, Aave sağlayıcıları için kötü borç yaratır mı?
Hayır. Pozisyon, yaklaşık 59,9 milyon dolarlık teminatla 43,8–44,9 milyon dolarlık borç karşısında aşırı teminatlı kalıyor. Likidasyon mekanizmaları normal şekilde çalışmaya devam ediyor ve protokolün muhasebesi, teminat buffer’ı varken borç miktarına eşit bir kayıp tanımlamıyor. Resmi risk güncellemeleri, tedarikçilerin bu maruziyetten ciddi iflas riskiyle karşı karşıya olmadığını doğruladı.
Aave, neden sadece etkilenen varlıkları değil, yüzlerce rezervi dondurdu?
Risk koordinatörleri, bilinen çalınan varlıkları içeren rezervleri yalnızca dondurmanın, diğer kabul edilen teminatlara takas yoluyla alternatif dönüşüm yollarını açık bırakacağını belirledi. 292 rezerv üzerindeki yeni tedarik ve kredi alma işlemlerinin kapsamlı bir şekilde durdurulması, fon hareketleri konusunda daha fazla netlik ortaya çıkana kadar bu yolları kapattı.
Buzlanma sırasında sıradan kullanıcılar ne oldu?
Çekimler, geri ödemeler ve likidasyonlar her zaman kullanılabiliyordu. Yeni yatırımlar, yeni ödünç almalar ve teminat eklemeler durduruldu. Sağlayıcılar çıkınca bazı rezervlerde kullanım oranı arttı ve maksimum oranların %10 APR civarında kalması için geçici faiz eğrisi ayarlamaları yapıldı. Piyasalar, aşağıdaki gün dokuz varlıkta yalnızca kalan sıfır-LTV ayarlarıyla yeniden açıldı.
Sorumluluk Reddi
Bu genel piyasa bilgisi, üçüncü parti, ticari veya sponsor kaynaklardan olabilir; yalnızca referans ve eğitim amaçlı sağlanmıştır ve finansal veya yatırım tavsiyesi, teklif, teşvik veya garanti oluşturmaz. Bunun doğruluğu, tamamlanması, güvenilirliği ve bunun sonucunda ortaya çıkan kayıplar için sorumluluk kabul etmiyoruz. Yatırımlar/alışverişler risklidir; geçmiş performans, gelecekteki sonuçları garanti etmez. Kullanıcılar araştırma yapmalı, dikkatli karar vermeli ve tam sorumluluğu almalıdır. Daha fazla bilgi için lütfen KuCoin’in Kullanım Koşulları ve İşlem Risk Açıklaması’na bakın.
Sorumluluk Reddi: Bu sayfa, kolaylığınız için AI teknolojisi kullanılarak çevrilmiştir. En doğru bilgi için orijinal İngilizce versiyona bakınız.