Aave schlägt nach dem KelpDAO-Exploit im Wert von 292 Millionen US-Dollar ein neues Risikorahmenwerk vor

Aave-Gründer Stani Kulechov gab am Dienstag bekannt, dass das Protokoll einen neuen Risikorahmen vorgeschlagen hat, um grenzübergreifende (Cross-Chain) Schwachstellen zu adressieren, die durch den Vorfall von KelpDAO im April offengelegt wurden. Der Rahmen, erstellt von LlamaRisk und nun für die Governance-Prüfung geöffnet, umfasst Asset-Risiken, Bridging-Risiken, Chain-Risiken sowie Tools für automatisiertes Risikomanagement über Aave V3, V4 und Aave Horizon hinweg.

Der Vorschlag wurde ausgelöst, nachdem eine von KelpDAO genutzte, von LayerZero unterstützte Brücke im April für den Diebstahl von 116.500 rsETH-Token im Wert von ungefähr 292 Millionen US-Dollar ausgenutzt wurde. Nach dem Angriff wurde ein erheblicher Teil des gestohlenen rsETH als Sicherheit in Aave V3 eingezahlt, um große Mengen an WETH aufzunehmen, wodurch das Kreditprotokoll anfällig für nachgelagerte Brücken-Ausfälle wurde. Wenn er genehmigt wird, würde der Rahmen eine kontinuierliche Risikoprüfung bei der Asset-Einbindung, während der vierteljährlichen Due-Diligence, nach wesentlichen Änderungen an der Infrastruktur sowie bei Parameter-Entscheidungen etablieren. Kulechov erklärte, dass Assets, die den neuen Standard nicht erfüllen, in den kommenden Wochen aus Aave ausgegliedert werden.