@Aave ha reabierto todos los mercados de préstamos en sus implementaciones V3 y V4, días después de que una brecha de seguridad en @Binance provocara una suspensión de emergencia en todo el protocolo. El protocolo afirma que sus contratos inteligentes no se vieron afectados y que las posiciones estuvieron totalmente garantizadas en todo momento.
Según PANews, Aave dijo que durante la suspensión solo se pausaron los nuevos depósitos y préstamos, mientras que los retiros y los reembolsos continuaron con normalidad.
Nueve activos siguen excluidos como garantía
La reapertura de los mercados no restablece toda su funcionalidad. Como medida de precaución mientras continúa la situación, la relación préstamo-valor (LTV) de USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG y OP permanecerá temporalmente en 0, lo que significa que no podrán utilizarse como garantía para nuevos préstamos. The Defiant informa que las restricciones se aplican en todos los lugares donde cotizan los activos, con distintas reglas para las posiciones existentes en V3 y V4.
Un LTV del 0 % impide que un activo respalde nuevos préstamos. Reduce la posibilidad de que se utilicen tokens robados o volátiles para obtener liquidez del protocolo y limita el riesgo de deuda incobrable si los precios fluctúan bruscamente.
Por qué Aave congeló sus mercados
Según una publicación del propio foro de gobernanza de Aave, sus equipos de riesgos se unieron a Aave Labs, TokenLogic y Certora en un grupo de respuesta conjunta dentro de los 10 minutos posteriores a los primeros informes. Eligieron congelar todo el mercado porque quien llevó a cabo el ataque podía intercambiar los fondos robados por cualquier activo listado, por lo que congelar solo los tokens robados habría dejado abiertas otras vías. El guardián también puede revertir una congelación, mientras que reducir los límites de suministro habría requerido una votación de gobernanza y unos cinco días para restablecerlos.
En total, se congelaron 175 reservas de Aave V3 en 16 redes y 117 de Aave V4 en cuatro redes. El proveedor de análisis de riesgos LlamaRisk informó que una billetera vinculada a quien llevó a cabo el ataque depositó 60 millones de USDT y pidió prestados 19.762 Wrapped Ether, con un valor de unos 44,6 millones de dólares en ese momento, según informó Cointelegraph. La transacción utilizó las funciones de préstamo estándar de Aave y no implicó la explotación de sus contratos de préstamo.
La empresa de análisis onchain Bitquery dijo que el depósito de USDT del hacker en Aave seguía sin congelarse, pero que el fondo de USDT de Aave estaba casi vacío en la mañana del 30 de octubre, lo que limitaba los retiros posibles a unos 3.185 dólares en el momento de la medición. Esa cifra cambia a medida que los prestamistas añaden o retiran fondos.
El incidente más amplio de Binance sigue en desarrollo. Binance ha estimado que se vieron afectados activos por un valor aproximado de 6.300 millones de dólares, de los cuales unos 3.000 millones se congelaron con la ayuda de socios del sector, según crypto.news.
Fuentes
PANews: Aave descongela todos los mercados de V3 y V4
Gobernanza de Aave: Ataque a la billetera caliente de Binance y respuesta de Aave
The Defiant: Aave reabre los mercados, pero mantiene nueve activos con un LTV de cero