Более 54 миллиардов долларов активов были экстренно выведены после того, как хакер взял в долг большое количество ETH из Aave.

Этот инцидент четко демонстрирует долгосрочную и крайне важную уязвимость в экосистеме децентрализованных финансов (DeFi): уязвимость системы проверки залогов. Хакер не взломал непосредственно код смарт-контракта протокола Aave, а воспользовался уязвимостью, существующей вне протокола, в основе которой лежит стоимость актива, поддерживающего rsETH в качестве залога. По сути, это была атака на самый нижний уровень "конструктора Lego" DeFi – на подлинность активов.

Цепочка событий, последовавшая за этим, была весьма типичной. Во-первых, хакер использовал незаконно созданные rsETH, не имеющие реальной ценности, в качестве качественного залога, чтобы взять в долг ETH, имеющий четко определенную рыночную стоимость, в протоколе Aave. Этот факт был немедленно замечен аналитиками в сети, что вызвало панику на рынке. Основная логика защиты пользователей и крупных инвесторов (китов) заключается в том, что если в протоколе существует большое количество "плохих" активов (то есть активов, стоимость которых превышает реальную стоимость залога), то платежеспособность самого протокола оказывается под угрозой. В этом случае "здоровые" активы, находящиеся в протоколе, могут быть вынуждены покрывать эти "плохие" активы. Поэтому массовый вывод активов был вполне логичной первой реакцией, а действия таких китов, как Сон Ючжэнь, еще больше усилили этот сигнал.

Сама по себе операция по выводу активов вызвала вторичный кризис. Массовое изъятие ликвидных активов, таких как ETH, привело к быстрому истощению пулов активов, доступных для кредитования, в протоколе Aave, что мгновенно нарушило баланс спроса и предложения на рынке кредитования. Остаточный спрос на кредиты был вынужден перетекать в другие протоколы, такие как Spark (производный протокол от Aave), что привело к ненормально высокому росту процентных ставок по депозитам до уровня 130%. Это наглядно демонстрирует, как ликвидность в DeFi может быстро перемещаться и переоцениваться в условиях паники.

Одновременно с этим, доверие рынка к токену AAVE, собственному токену протокола Aave, также было подорвано. Продажи токенов AAVE крупными инвесторами привели к снижению его цены, что отражает пессимистичные ожидания рынка относительно будущих доходов протокола (которые уменьшаются из-за снижения общей суммы заблокированных активов) и стоимости управляющего токена.

С более широкой точки зрения, этот инцидент еще раз подчеркивает фундаментальные проблемы "проблем оракулов" и "качества залогов", с которыми DeFi должен сталкиваться, стремясь к беспрепятственному и взаимосвязанному функционированию. Протоколы могут проверять цифровые подписи транзакций в сети, но им сложно автоматически проверять подлинность активов, находящихся за пределами сети. Этот инцидент тесно связан с дискуссиями, возникшими в 2023 году, когда MakerDAO начала включать активы реального мира (RWA) в пул залогов, и основная тема этих дискуссий заключается в том, как надежно интегрировать внешнюю ценность в сеть. В будущем протоколы DeFi, принимающие новые или сложные структуры залогов, могут применять более консервативные и многоуровневые стратегии управления рисками, такие как установление более низких коэффициентов залога, более низких лимитов задолженности или внедрение более строгих механизмов идентификации и кредитной истории в качестве дополнительных мер контроля.