Засновник Aave Стані Кулехов захистив децентралізований протокол кредитування після хвилі вилучень коштів на суму $8,45 млрд, що послідувала за великим експлойтом DeFi на початку цього року.
Виступаючи на конференції Proof of Talk у Парижі минулого тижня, Кулехов стверджував, що Aave залишався функціональним під час однієї з найсерйозніших стресових подій у децентралізованих фінансах, незважаючи на загальноринкову кризу, спричинену квітневим експлойтом мосту KelpDAO на базі LayerZero.
За словами Кулехова, інфраструктура Aave V3 вже була випробувана протягом багатьох періодів ринкової волатильності.
“Aave був справді стійким у дуже бурхливі часи”, – сказав він, обговорюючи продуктивність протоколу під час збоїв.
Ці коментарі пролунали після інциденту безпеки, який поширився далеко за межі протоколу, де він виник. Дослідники ризиків пізніше простежили експлойт до спуфінгу RPC та DDoS-атаки, спрямованої на вузли верифікатора LayerZero, підключені до KelpDAO.
Хоча атака не була пов'язана з недоліком у власних смарт-контрактах Aave, її наслідки швидко досягли кредитної платформи, оскільки користувачі поспішили вивести кошти.
Протягом 48 годин після експлойту з Aave було виведено приблизно $8,45 млрд депозитів, що створило один з найбільших шоків ліквідності, які спостерігалися в DeFi. Хоча протокол продовжував працювати, зусилля з відновлення вимагали значного втручання як з боку спільноти, так і її керівництва.
Aave DAO виділила 25 000 ETH як частину пакету екстреної допомоги. Кулехов особисто вніс ще 5 000 ETH, що на той час оцінювалося приблизно в $8,4 мільйона, допомагаючи стабілізувати ситуацію, оскільки протокол стикався зі зростаючим тиском.
Під час своїх виступів Кулехов провів розрізнення між збоями в допоміжній інфраструктурі та уразливостями в самих додатках DeFi.
Він стверджував, що інциденти безпеки все частіше виникають через зовнішні залежності, а не через недоліки в основних протоколах кредитування. За словами Кулехова, безпека смарт-контрактів у основних додатках DeFi значно покращилася, тоді як ризики часто виникають у сторонніх системах, які взаємодіють з цими протоколами.
Не всі погоджуються з такою інтерпретацією. Фірма з моделювання блокчейн-ризиків LlamaRisk повідомила, що зловмисники використали експлойт KelpDAO для створення нікчемного забезпечення, яке потім було внесено в Aave, перш ніж було виведено справжній обгорнутий ефір. За оцінками фірми, в результаті інциденту Aave V3 залишився з приблизно $123,7 мільйонами безнадійної заборгованості.
Окремий аналіз від Інституту банківської політики дійшов висновку, що цей епізод виявив слабкі сторони в механізмах страхування DeFi і продемонстрував, як великомасштабні вилучення можуть створювати тиск, подібний до традиційних банківських панік.
Захищаючи продуктивність Aave, Кулехов визнав, що взаємопов'язана інфраструктура DeFi створює нові форми системного ризику, які вимагають архітектурних змін.
Щоб вирішити ці проблеми, Aave Labs готує оновлення V4, яке замінює традиційне об'єднання ліквідності модульною архітектурою "хаб і спиці". За словами Кулехова, новий дизайн дозволить протоколу застосовувати локалізовані премії за ризик та ізолювати проблемне забезпечення до того, як втрати поширяться на кредитні ринки.
Він стверджував, що публічні блокчейн-системи надають перевагу, оскільки коди та моделі ризиків можуть відкрито перевірятися дослідниками та учасниками ринку.
Водночас Aave Labs продовжує розширювати свої регульовані операції. Минулого місяця дочірні компанії Push Labs Limited та Push Virtual Assets Limited отримали схвалення від Управління з фінансового нагляду Великобританії (FCA) на діяльність як зареєстровані постачальники послуг обміну криптоактивів.
Ці реєстрації доповнюють існуючу авторизацію групи як установи електронних грошей FCA та слідують за авторизацією MiCA Aave Labs у Європейському Союзі у листопаді 2025 року.
ETH
