Aave (AAVE) platformunda 3 dakikada 44,6 milyon dolarlık WETH borçlanması; LlamaRisk dönem limiti geliştiriyor

Aave’nin risk yönetim firması LlamaRisk, belirli bir süre içinde ödünç alınabilecek varlık miktarını sınırlayan bir mekanizma geliştiriyor. Fikir, Binance saldırısıyla bağlantılı bir cüzdanın Aave’den yaklaşık 3 dakikada 44,6 milyon dolar (yaklaşık 59,8 milyar won) değerinde WETH borçlanmasının ardından gündeme geldi.

LlamaRisk CEO’su Adam Sadowski, 4 Kasım’da kaydedilen Unchained’in “Uneasy Money” programında, “Belirli bir süre içinde borç alınabilecek miktarı sınırlayacağız” dedi. LlamaRisk mekanizma üzerinde çalışıyor ancak limitin miktarını, süresini veya ne zaman uygulanacağını açıklamadı.

Unchained’e göre LlamaRisk söz konusu cüzdanı saldırgan kümesine dahil etti. Etherscan ise cüzdanı “Binance hot wallet exploiter” etiketiyle işaretledi. Olay, saldırıyla bağlantılı bir adresin Aave kredi piyasasını kullanması olarak ele alındı.

LlamaRisk, Aave’nin resmi forumunda yayımladığı olay incelemesinde cüzdanın 30 Ekim’de Kore saatiyle 05.58 ile 06.01 arasında Aave V3 Ethereum Core piyasasına 60 milyon Tether (USDT) yatırdığını ve 19.762 WETH borçlandığını bildirdi. Borç alınan varlıkların o sıradaki değeri 44,6 milyon dolardı.

Bu tutar, saldırının Aave’ye verdiği zararı değil, söz konusu cüzdanın borçlandığı varlıkların o sıradaki değerini gösteriyor. Teminat yatırıp başka varlıkları borç almaya dayanan DeFi yapısındaki kredi riski, TokenPost’un kredi havuzlarındaki risk tartışmalarına ilişkin haberinde de ele alınmıştı.

Aave’nin acil durum müdahale ekibi, borçlanmadan yaklaşık 40 dakika sonra piyasayı dondurmaya başladı. Müdahale, yeni yatırma ve borçlanmaları engellemeye odaklandı.

Dondurma sırasında mevcut kredilerin tasfiyesi ve geri ödemesi sürdü, kullanıcılar teminatlarını çekebildi. Dolayısıyla yeni borçlanmaları durduran önlem, mevcut pozisyonlardaki tüm işlemleri kesmedi.

Ethereum Core piyasası daha sonra yeniden açıldı. Ancak Tether ve USD Coin (USDC) yatırılması yeni borçlanma kapasitesi oluşturmasın diye teminatlandırma oranı (LTV) sıfıra indirildi.

4 Kasım’da Kore saatiyle 23.49’da bir tasfiye katılımcısı yaklaşık 9.884 WETH borcu geri ödedi ve teminat olarak yatırılmış yaklaşık 24,38 milyon Tether’ı aldı. Sadowski, yayında pozisyonun tasfiye aşamasına girmeye başladığını söyledi.

6 Kasım’da Kore saatiyle 01.04 itibarıyla kalan borç yaklaşık 9.885 WETH, teminat ise yaklaşık 35,57 milyon Tether’dı. Tasfiye işlemlerinin ardından kredi pozisyonu varlığını sürdürüyordu.

Yeni mekanizma, belirli bir süre içinde borçlanabilecek varlık miktarını sınırlamayı hedefliyor. Bu ölçüt, toplam borç bakiyesinden veya varlık başına belirlenen üst limitten farklı; belirli bir zaman aralığında yoğunlaşan borçlanma akışını yönetmeye yönelik.

Aave forumunda da kullanıcılar borçlanma akışının sınırlandırılmasını istedi. LlamaRisk’in forumda yayımladığı gönderide, Sadowski’nin yayında sözünü ettiği zaman bazlı limitin ayrıntıları yer almadı.

Synthetix’in kurucusu Kain Warwick, yalnızca hesap başına limit belirlenmesi halinde borçlanmanın birden fazla cüzdana bölünerek kısıtlamanın aşılabileceğine dikkat çekti. Warwick, “Sistemi değiştirirken istenmeyen sonuçlar doğurma riski çok yüksek” dedi.

Sadowski ise risk yönetimi önlemlerinin “her zaman ödünleşimler içerdiğini” söyledi. Kısıtlamaları artırmak borçlanmayı kontrol etmeye yardımcı olabilir; ancak uygulama biçimi sıradan kullanıcıları da etkileyebilir.

Sadowski, yetkilendirilmiş operatörlerin ne sıklıkla müdahale edebileceğine ve hangi parametreleri değiştirebileceğine Aave DAO’nun karar verdiğini belirtti. Yeni mekanizmanın uygulanması da bu yetki ve sınırların nasıl tasarlanacağıyla bağlantılı.

Aave Guardian, yedi üyeden dördünün onayını gerektiren bir multisig yapısıyla çalışıyor. Risk yönetimi görevini LlamaRisk ve Aave Labs birlikte üstleniyor. Sadowski, saldırı fırsatları arayan yapay zekâ ajanlarının faaliyette olduğunu belirterek manuel imza sahiplerinin ağırlıkta olduğu müdahale modelinden otomasyona geçilmesi gerektiğini söyledi. LlamaRisk, Pendle (PENDLE) anapara tokenı (PT) risk oracle’ını Chainlink Runtime Environment (CRE) üzerinde işletiyor. İlgili teklif, aynı yapının arz ve borçlanma limitleri oracle’larına da uygulanmasını öngörüyor.