ยอดเงินฝากบน Aave อยู่ที่ 18.1 พันล้าน USD ณ เวลาที่เขียนบทความนี้ ซึ่งต่ำกว่ายอด 26.1 พันล้าน USD เมื่อวันก่อนเกิดเหตุแฮ็ก Kelp ในเดือนเมษายนประมาณ 31% ตามข้อมูลของ DefiLlama
โค้ดของผู้ให้กู้เองไม่เคยขัดข้อง ปัญหาเกิดขึ้นที่สินทรัพย์ค้ำประกันอยู่เบื้องหลังเงินกู้ ซึ่งสัญญากู้เหล่านั้นไม่สามารถตรวจสอบได้
สิ่งที่แฮ็ก Kelp ทำลายลงจริง ๆ คืออะไร
เมื่อวันที่ 18 เมษายน ผู้โจมตีมุ่งเป้าไปที่วิธีการที่บริดจ์ข้ามเชนของ Kelp DAO ตรวจสอบข้อความที่เข้ามา ไม่ใช่ตรรกะการให้ยืม Kelp คือโปรโตคอล liquid restaking และ rsETH เป็นโทเคนใบเสร็จของมัน
ผู้ถือ rsETH ไม่ได้ถือ ether แต่ถือสิทธิเรียกร้องต่อ ether ที่ทำการ stake และสิทธิเรียกร้องนั้นถูกส่งผ่านบริดจ์ก่อน พวกเขาแก้ไขข้อมูลฟีดที่บริดจ์เชื่อถือและส่งข้อความปลอมเข้าไป ส่งผลให้มีการปล่อย rsETH จำนวน 116,500 เหรียญ มูลค่าประมาณ 292 ล้าน USD หรือเกือบ 18% ของอุปทานโทเคนโดยไม่มีสินทรัพย์อยู่เบื้องหลัง
บริษัทด้านความปลอดภัย Halborn สืบหาต้นตอของการโจรกรรมว่าเกิดจากการตั้งค่าตัวตรวจสอบเดียวและโหนดข้อมูลที่ถูกแฮ็ก Chainalysis เชื่อมโยงผู้โจมตีกับกลุ่ม Lazarus ของเกาหลีเหนือ ไม่มีสัญญาฉบับใดถูกละเมิด
โทเคนที่ไม่มีสินทรัพย์ค้ำประกันจึงถูกส่งเข้าสู่ตลาดให้กู้ยืม ผู้โจมตีฝาก rsETH จำนวน 89,567 เหรียญบน Aave และกู้ยืมประมาณ 193 ล้าน USD โดยใช้ rsETH เป็นหลักประกัน
Aave แช่แข็ง rsETH ใน 11 ตลาดภายในหนึ่งชั่วโมงและแช่แข็ง WETH สองวันถัดมา BeInCrypto เตือนผู้ให้ WETH บน Aave ให้ถอนเงินในเย็นวันเดียวกันนั้น หลายชั่วโมงก่อนที่พูลเหล่านั้นจะถูกใช้งานจนเต็ม
สัญญาอัจฉริยะของ Aave ไม่ถูกโจมตีในระหว่างเหตุการณ์นี้ ฟังก์ชันของโปรโตคอลทุกอย่าง รวมถึงการฝาก ถอน และการ liquidate ยังคงทำงานตามที่ออกแบบไว้
รายงาน เหตุการณ์ ของ Aave ระบุว่าหนี้เสียอยู่ที่ 123.7 ล้าน USD หากขาดทุนถูกกระจายเท่า ๆ กัน แต่เมื่อตัดสินเฉพาะ rsETH ที่แชร์ผ่านบริดจ์ หนี้เสียจะเพิ่มเป็น 230.1 ล้าน USD
สิ่งที่ผู้กู้ให้ความไว้วางใจ
โปรโตคอลคู่แข่งต่างช่วยเข้ามาอุดช่องโหว่ แผนฟื้นฟูที่ได้รับเงินสนับสนุนจากกลุ่มพันธมิตร สามารถรวบรวมคำมั่นสัญญาได้ประมาณ 69,570 ETH เทียบกับการขาดแคลนที่ 75,081 ETH
คณะกรรมการความปลอดภัยของ Arbitrum ได้สั่งระงับ ETH จำนวน 30,765 ETH จากเงินที่ได้มา ขณะที่ DAO ของ Arbitrum ได้อนุมัติให้ Aave ถอน ETH จำนวนนั้นในเดือนมิถุนายน อย่างไรก็ตาม คำสั่งศาลในสหรัฐอเมริกา ซึ่งเจ้าหนี้ที่ถือคำพิพากษาต่อประเทศเกาหลีเหนือยื่นขอไว้ ยังคงเป็นข้อจำกัดสำหรับเงินจำนวนนี้อยู่
ผู้ฝากเงินต่างให้อภัยช้ากว่าการฟื้นตัวของงบดุล โดยที่สิ้นเดือนมิถุนายน Aave ถือสินทรัพย์อยู่ 12.5 พันล้าน USD และเพิ่มเป็น 18.1 พันล้าน USD ในสัปดาห์นี้ ขณะที่ AAVE ซื้อขายใกล้ 124 USD ลดลง 3.8% ในวันนั้น
โครงสร้างเดียวกันนี้ปรากฏอยู่ในที่อื่น ๆ ด้วย Wrapped Bitcoin และเหรียญรับฝากอื่น ๆ ต่างมีสิ่งที่คั่นกลางระหว่างผู้กู้กับสินทรัพย์
มีสามประเด็นที่ควรพิจารณาก่อนจะนำโทเคนใด ๆ เหล่านี้มาเป็นหลักประกัน
- มีฝ่ายอิสระกี่ฝ่ายที่ต้องลงนามอนุมัติบริดจ์ของโทเคนนั้น
- ตลาดปล่อยกู้นั้นเป็นตลาดแยกหรือแบ่งปันความเสี่ยงกับตลาดอื่น ๆ
- หลักประกันเป็นสิทธิเรียกร้องต่อลสิทธิเรียกร้องอื่นหรือไม่
เหตุการณ์ในเดือนเมษายนไม่ได้ให้คำตอบเหล่านี้แก่ผู้กู้ที่สูญเสียสิทธิ์เข้าถึง และเหตุการณ์ดังกล่าวได้แสดงให้เห็นถึงต้นทุนของการไม่ตั้งคำถาม
