ULTIME NOTIZIE:
$AAVE Riforma gli Standard di Listing Dopo il $230M Sfruttamento di $rsETH che Espone i Grandi Rischi dei Bridge!
Il DeFi sta cambiando, e le regole della gestione del rischio vengono riscritte completamente.
Dopo un massiccio sfruttamento di $230 milioni che ha coinvolto il token di liquid restaking di KelpDAO ($rsETH),
$AAVE Labs ha ufficialmente rilasciato un postmortem che delinea una ristrutturazione totale dei suoi standard di listing degli asset e dei collaterali.
Cosa è Successo?
Lo sfruttamento è stata la più grande sveglia del DeFi del 2026. Fondamentalmente, i contratti intelligenti di
$AAVE hanno funzionato esattamente come progettato. Il fallimento è avvenuto interamente a monte:
> Gli attaccanti hanno preso di mira una configurazione "1-su-1" con singolo verificatore sull'adattatore del bridge LayerZero utilizzato da KelpDAO.
> Avvelenando i nodi RPC a valle, gli attaccanti hanno falsificato un messaggio cross-chain per coniare 116.500 $rsETH non garantiti dal nulla.
> Questi token non garantiti sono stati poi depositati in AAVE v3 come collaterale, consentendo agli sfruttatori di prendere in prestito circa $230 milioni in asset reali ($ETH/WETH), lasciando il protocollo a fronteggiare un enorme debito cattivo.
Il Nuovo Standard DeFi: Guardare Oltre il Codice
Andando avanti, AAVE lancerà un rigoroso playbook di rischio multi-fattore per tutti i futuri listing. La valutazione del collaterale ora guarderà esplicitamente a infrastrutture esterne e dipendenze off-chain, inclusi:
> Sicurezza del Bridge: Valutazione dell'architettura di validazione cross-chain e impostazioni multi-verificatore.
> Sicurezza degli Oracle e Custodial: Analisi approfondite delle dipendenze dai dati e dei rischi dei contratti di terze parti.
> Difese Automatizzate:
$AAVE sta costruendo trigger di risposta rapida per abbattere automaticamente il Loan-to-Value (LTV) di un asset a zero nel momento in cui viene rilevata una crisi off-chain.
La Conclusione: L'incidente di $rsETH ha dimostrato che il rischio del bridge è ora rischio di credito per il resto del DeFi.
Il passaggio aggressivo di
$AAVE a protocolli di sicurezza di grado istituzionale stabilisce un nuovo benchmark che ogni mercato di prestiti dovrà probabilmente seguire.
#writetoearn #AAVE #defi #LayerZero #CryptoSecurity