Thị trường cho vay Aave được cho là đang bị đóng băng để ngăn chặn kẻ tấn công Binance vay tiền

Aave kích hoạt phanh khẩn cấp, theo cảnh báo trên chuỗi

Thị trường cho vay Aave được cho là đã bị đóng băng để ngăn chặn địa chỉ được cho là của kẻ tấn công Binance sử dụng giao thức để vay thêm tài sản.

Aggr News đã công bố cảnh báo tại 21:48 UTC, trích dẫn hoạt động trên chuỗi. Andy lặp lại điều đó một phút sau khi đóng băng “tất cả các thị trường cho vay”. Tại thời điểm xuất bản, Aave chưa đưa ra thông báo sự cố công khai xác định các chuỗi, dự trữ hoặc giao dịch bị ảnh hưởng.

Đó là chi tiết còn thiếu quan trọng. Báo cáo hiện có hỗ trợ hành động kiểm soát rủi ro phòng ngừa chứ không phải tuyên bố rằng bản thân Aave đã bị khai thác.

“đông lạnh” nghĩa là gì trên Aave

Trong tài liệu riêng của Aave, việc đóng băng dự trữ khác với tạm dừng hoàn toàn.

| Trạng thái dự trữ | Nguồn cung mới | Vay mới | Rút tiền | Trả nợ | |---|---:|---:|---:|---:| | đông lạnh | Blocked | Blocked | Được phép | Được phép | | Đã tạm dừng | Blocked | Blocked | Blocked | Blocked |

Tài liệu quản trị của Aave cho biết Freezing Steward của nó có thể đóng băng ngay lập tức một khoản dự trữ. Điều đó ngăn chặn nguồn cung và khoản vay mới, trong khi người dùng hiện tại vẫn có thể trả nợ và rút thanh khoản sẵn có. Quản trị sau đó được yêu cầu để giải phóng nó.

Do đó, cụm từ “tất cả các thị trường cho vay” trong cảnh báo vi phạm cần được đọc kỹ. Nó có thể mô tả việc đóng băng dự trữ phối hợp trong nhiều lần triển khai Aave, không phải là thu giữ số dư của người dùng và không nhất thiết phải dừng hoàn toàn việc rút tiền.

Tại sao kẻ tấn công Binance được báo cáo lại quan trọng đối với giao thức cho vay

Sự cố Binance bị nghi ngờ đã mở rộng từ chuyển Ethereum ban đầu sang Hyperdash ước tính $5,60 tỷ trên Ethereum, Bitcoin và Tron. Ước tính này bao gồm số dư lớn tài sản gốc và stablecoin, mặc dù Binance vẫn chưa công bố con số tổn thất cuối cùng hoặc báo cáo kỹ thuật đầy đủ.

Nếu kẻ tấn công kiểm soát tài sản thế chấp có tính thanh khoản cao, giao thức cho vay có thể trở thành một con đường khác để biến tài sản đó thành các tài sản khác. Kẻ tấn công có thể cố gắng cung cấp tài sản thế chấp đủ điều kiện và vay stablecoin hoặc các khoản dự trữ thanh khoản khác để chống lại nó. Việc đóng băng nhanh chóng sẽ đóng tuyến đường đó trong khi các nhóm rủi ro đánh giá địa chỉ và tài sản liên quan.

Điều này không chứng minh rằng kẻ tấn công được báo cáo đã mượn thành công từ Aave. Cảnh báo của Aggr cho biết biện pháp này được thực hiện để ngăn chặn việc vay mượn.

Người dùng Aave nên hiểu điều gì

Aave tuyên bố rằng không bên trung tâm nào có thể đóng băng hoặc thay đổi vị trí của cá nhân người dùng. Các điều khiển khẩn cấp của nó hoạt động ở mức dự trữ để bảo vệ giao thức.

Đối với vị thế hiện có trong khoản dự trữ thực sự bị đóng băng, thiết kế được ghi lại vẫn cho phép hoàn trả và rút tiền, tùy thuộc vào tính thanh khoản sẵn có và yếu tố sức khỏe của người dùng. Người dùng không nên nhầm lẫn từ “đóng băng” với việc nhà phát hành stablecoin đưa ví vào danh sách đen hoặc với việc tiền bị tịch thu.

Trang trạng thái công khai của Aave vẫn hiển thị các dịch vụ của nó đang hoạt động khi Signal21 kiểm tra. Điều đó không nhất thiết không nhất quán với việc đóng băng dự trữ trên chuỗi: giao diện và cơ sở hạ tầng có thể vẫn trực tuyến trong khi nguồn cung và vay mới bị vô hiệu hóa thông qua kiểm soát rủi ro giao thức.

Xác nhận tiếp theo Signal21 đang chờ

Bằng chứng mang tính quyết định sẽ là tuyên bố Aave hoặc danh sách có thể lặp lại các giao dịch cấu hình trên chuỗi cho thấy:

• phiên bản và chuỗi Aave nào bị ảnh hưởng;
• mọi khoản dự trữ đã bị đóng băng hay chỉ những tài sản được chọn;
• liệu có thị trường nào bị tạm dừng hoàn toàn hay không;
• địa chỉ hoặc tài sản thế chấp đáng ngờ nào đã kích hoạt phản hồi;
• và khi hoạt động cho vay bình thường có thể tiếp tục.

Cho đến lúc đó, phạm vi chính xác rất hẹp: các nhà quan sát trên chuỗi báo cáo tình trạng đóng băng hoạt động cho vay Aave khẩn cấp nhằm ngăn chặn kẻ tấn công Binance bị nghi ngờ vay mượn. Không có bằng chứng hiện tại nào trong cảnh báo này về việc khai thác Aave.

Đọc sự cố chuỗi chéo của sự cố Binance của Signal21 để biết các số liệu trước hành động phòng thủ này.

Đây là một câu chuyện đang phát triển. Signal21 sẽ cập nhật bài viết khi Aave công bố các thị trường hoặc tài liệu tham khảo giao dịch bị ảnh hưởng.