Artan blok zinciri istismarları, AMBCrypto raporuna göre, Nisan ayında DeFi sektörünü zorladı ve kayıplar 620 milyon doları aştı.
DeFi kredi devi Aave doğrudan etkilendi KelpDAO sızıntısından.
Saldırganlar, desteksiz 116,5K rsETH mintledi ve bunu yüksek kaliteli varlıklar ödünç almak için teminat olarak kullandı, protokolü maruz bıraktı.
Sonuç olarak, Aave'nin 200 milyon doların üzerinde kötü borç kalması, sert bir sermaye çıkışı dalgasına neden oldu.
Aave likiditesi neden bu kadar hızlı çöktü?
Saldırı, Aave'nin pazarlarında likiditeyi hızla sıkıştırdı.
Saatler içinde kullanıcılar fonlarını çekmeye başladı ve kullanım oranlarını aşırı seviyelere çıkardı. WETH rezervleri %100 kullanım oranına ulaştı ve havuzda hemen erişilebilir likidite kalmadı.
Bu değişim, protokol boyunca daha geniş çaplı çıkışlara neden oldu.
Aave, platformtan yaklaşık 16,4 milyar dolarlık çıkış yaşadı ve yatırımlar 45,6 milyar dolaradan 29,2 milyar dolara düştü.
Artan çıkışlar, platformun Toplam Kilidlenen Değerini [TVL] Kasım 2024'te görülen seviyelere olan $15 milyar'a çıkardı.
Buna ek olarak, AAVE üzerindeki stablecoin kullanımı, 15,95 milyar dolarlık bir miktarla 7,31 milyar dolara düşerek %54,2 azaldı. Aynı zamanda, borç alınan stablecoin miktarı, 10,6 milyar dolardan 6,63 milyar dolara düşerek %37,9 azaldı.
İlginç bir şekilde, AAVE artan çıkışlar yaşadığında, yatırımcılar ve piyasa katılımcıları Sparklend'e sığındı.
Sparklend’in TVL’si 1,9 milyar dolarlık seviyeden 3,5 milyar dolara yükseldi ve 1,3 milyar dolarlık bir artış kaydedildi. Bu kriz sırasında Sparklend, özellikle büyük kurumlardan Aave [AAVE]’ye önemli miktarlarda fon çekti.
Aave'in içinde gerçekten ne kırıldı?
Saldırı, Aave'in likiditesinin döngüsel stratejilere nasıl yoğun şekilde bağlı olduğunu ortaya koydu. Bu stratejiler, rsETH gibi ETH tabanlı varlıkları yatırarak ve Ethereum [ETH] alarak getiriyi artırmaya dayanıyordu.
Blockworks thread gösterdi ki, WETH ödünç almalarını destekleyen teminatın %98,5'i ETH LST'lerden geldi.
Bununla birlikte, bu, çeşitlendirilmiş bir kredi portföyü yerine yoğun bir risk yapısı yarattı. Saldırı gerçekleştiğinde, bu yapı hızla çöktü.
Doğrudan rsETH'e maruz kalmayan yatırımcılar da fonlarının bu pozisyonları desteklemesi nedeniyle kayıplar yaşadı. Bu değişim temel bir dengesizliği ortaya çıkardı.
Aave, risk seviyeleri farklı olsa bile tüm kredi verenleri eşit şekilde muamele etti. Para yatırımcıları, ekstra bir kompanzasyon almadan daha yüksek risk aldı.
Aave'in güvenlik ağı hasarı emebilir mi?
Likidite azalırken, Aave'in Umbrella modülü ilk gerçek stres testini yaşadı. Umbrella, kötü borçları tahsis edilmiş alt sıradaki sermayeyle emmek üzere tasarlandı.
Ancak, potansiyel kayıpların ölçeğine kıyasla kapsama sınırlı görünüyordu.
Bir model senaryoda, yedek yalnızca eksikliğin bir kısmını kaplayabilir ve kalan kayıplar yatırımcılara veya DAO'ya kalabilir.
Aynı zamanda artan kullanım ve likidite yetersizliği, likidasyon mekanizmalarını zayıflattı ve iyileşmeyi yavaşlattı. Bu, piyasaların bekleyiş modunda kalmasına neden oldu; katılımcılar, yeniden girmeden önce netlik bekliyordu.
Son Özet
- Aave, saldırganların 116,5K desteksiz rsETH üretip kaldırmalı borç alma yoluyla likiditeyi boşaltmasının ardından 200 milyon doların üzerinde kötü borçları emdi.
- Sermaye, yatırımcıların likidite ve risk kontrollerini önceliklendirmesiyle Sparklend gibi daha güvenli protokollere yönlendirildi ve 1,3 milyar doların üzerinde artış kaydetti.