پروتکل وام‌دهی آوه بازارهای V3 و V4 خود را پس از محدودیت‌های اضطراری ناشی از هک بایننس، بازگشایی کرده است، اما همچنان ۹ دارایی را از ارائه قدرت استقراض جدید به عنوان وثیقه منع کرده است.
آوه در به‌روزرسانی ۳۰ اکتبر خود اعلام کرد که قراردادهای هوشمندش تحت تأثیر قرار نگرفته و موقعیت‌های کاربران در طول این حادثه کاملاً وثیقه‌گذاری شده باقی مانده‌اند. این محدودیت‌ها پس از آن اعمال شد که یک مهاجم مرتبط با بایننس از این پروتکل برای قرض گرفتن اتر رپد شده (WETH) در ازای تتر (USDT) سرقتی استفاده کرد.
مهاجم قبل از اینکه نگهبانان (guardians) آوه فعالیت‌های جدید را مسدود کنند، وام خود را دریافت کرده بود. در نتیجه، مشتریانی که هیچ ارتباطی با این سرقت نداشتند، با محدودیت در افزودن وثیقه مواجه شدند در حالی که سود بدهی‌هایشان همچنان محاسبه می‌شد.
واکنش اضطراری آوه و پیامدهای آن
وام‌دهندگان همچنان می‌توانستند وجوه در دسترس را برداشت کنند و وام‌گیرندگان نیز قادر به بازپرداخت بدهی خود بودند. با این حال، واریزهای جدید مسدود شد و این امر مانع از ورود نقدینگی تازه به استخرها برای کاهش نرخ‌های بهره بالا شد.
در پاسخ به این وضعیت، شرکت مدیریت ریسک LlamaRisk قبل از بازگشایی بازارها، تغییرات موقتی در نرخ‌ها و محدودیت‌های سخت‌گیرانه‌تر برای استقراض اعمال کرد. این حادثه بحثی را بین پروتکل‌های رقیب برانگیخت؛ برای مثال، هم‌بنیان‌گذار پروتکل Morpho از بازارهای ایزوله دفاع کرد، در حالی که حامیان آوه معتقدند مداخله اضطراری، محافظتی را فراهم می‌کند که یک بازار کاملاً تغییرناپذیر قادر به ارائه آن نیست.
جزئیات وام مهاجم
بر اساس گزارش LlamaRisk، فرآیند وام‌گیری با واریز ۶۰ میلیون USDT به بازار Ethereum Core در Aave V3 در تاریخ ۲۹ اکتبر آغاز شد. سپس یک کیف پول مرتبط با اکسپلویتر بایننس، ۱۹,۷۶۲ واحد WETH به ارزش تقریبی ۴۴.۶ میلیون دلار وام گرفت. اولین تراکنش مسدودسازی حدود ۴۰ دقیقه بعد انجام شد.
این مداخله آوه ماهیت پیشگیرانه داشت. طبق بیانیه این پلتفرم، قراردادهای آن نقض نشده بود و مهاجم از طریق نقص در کد وام‌دهی، وام بدون وثیقه دریافت نکرده بود. وثیقه سرقتی از نقض کیف پول داغ بایننس نشأت گرفته بود که خود صرافی خسارت آن را حدود ۶.۳ میلیارد دلار تخمین زده و اعلام کرده بود که آن را پوشش خواهد داد.
تأثیر مسدودسازی بر کاربران عادی
محدودیت‌ها عرضه و استقراض جدید را در ذخایر تحت تأثیر متوقف کرد، اما بدهی‌های موجود یا فرآیند لیکویید شدن را لغو نکرد. این بدان معنا بود که وام‌گیرندگان نمی‌توانستند با افزودن وثیقه، «عامل سلامت» (health factor) وام خود را بهبود بخشند و تنها راه آن‌ها بازپرداخت بدهی بود.
با خروج وام‌دهندگان و مسدود بودن واریزهای جدید، نسبت استفاده از نقدینگی (utilization) در استخرها به شدت افزایش یافت. این امر باعث جهش نرخ بهره متغیر شد. برای مثال، نرخ استقراض سالانه در استخر USDC در مقطعی به ۱۰.۸٪ و در استخر دیگری به ۲۰.۲٪ رسید. این افزایش نرخ، بدون امکان واریز نقدینگی جدید برای جذب سپرده‌گذاران، فشار مضاعفی بر وام‌گیرندگان وارد کرد.
بازگشایی بازارها با قوانین جدید
برای مدیریت ریسک پس از بازگشایی، LlamaRisk سقف استقراض بلااستفاده را کاهش داد و حدود ۳.۸۳ میلیارد دلار از ظرفیت استقراض را حذف کرد تا از ایجاد موقعیت‌های بزرگ توسط مهاجمان احتمالی جلوگیری کند.
در نهایت، آوه در ۳۰ اکتبر اعلام کرد که تمام بازارهای V3 و V4 باز شده‌اند. با این حال، محدودیت‌های مهمی باقی مانده است. ۹ دارایی شامل USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUt, PAXG و OP دیگر نمی‌توانند برای پشتیبانی از وام‌های جدید استفاده شوند. در نسخه V3، این کار با تنظیم «نسبت وام به ارزش» (LTV) روی صفر انجام شده است. این محدودیت‌ها به معنای ممنوعیت نگهداری یا انتقال این توکن‌ها نیست، بلکه صرفاً قابلیت وثیقه‌گذاری آن‌ها برای استقراض جدید را حذف می‌کند.
