Aave đang chuyển sang triển khai một khung quản trị rủi ro mới sau vụ khai thác vào tháng 4 đã phơi bày các lỗ hổng trong hệ thống cầu nối chuỗi chéo. Người sáng lập Aave, Stani Kulechov, cho biết hôm thứ Ba rằng một đề xuất do LlamaRisk chuẩn bị đã được đệ trình để đưa ra xem xét quản trị, bao gồm rủi ro tài sản, rủi ro cầu nối, rủi ro chuỗi và các công cụ quản lý tự động trên các thị trường của Aave. Khung này phản ứng trực tiếp với sự cố KelpDAO vào tháng 4, khi một cầu nối được trang bị LayerZero bị khai thác để chiếm đoạt 116.500 token rsETH trị giá khoảng 292 triệu USD—số tài sản bị đánh cắp sau đó được nạp vào Aave V3 làm tài sản thế chấp để vay một lượng lớn WETH. Đề xuất phản ánh sự thay đổi rộng hơn trong mảng cho vay DeFi, nơi chất lượng tài sản thế chấp giờ cần đánh giá đầy đủ hạ tầng, thay vì chỉ dựa vào các chỉ số biến động giá và thanh khoản truyền thống.
Sự cố KelpDAO làm lộ rủi ro tài sản thế chấp chuỗi chéo trong Aave V3
Vụ khai thác KelpDAO vào tháng 4 cho thấy các giao thức cho vay vẫn có thể bị phơi bày rủi ro ngay cả khi lỗ hổng ban đầu xảy ra ở nơi khác. Một cầu nối được trang bị LayerZero do KelpDAO sử dụng đã bị khai thác để lấy 116.500 token rsETH trị giá khoảng 292 triệu USD. Sau đó, kẻ tấn công nạp một phần đáng kể rsETH bị đánh cắp vào Aave V3 và dùng nó làm tài sản thế chấp để vay một lượng lớn WETH. Aave không phải mục tiêu ban đầu, nhưng tài sản bị đánh cắp khi đi vào thị trường của Aave đã tạo ra rủi ro rằng giao thức có thể bị “kẹt” với khoản nợ xấu nếu tài sản thế chấp bị suy giảm hoặc không thể thanh lý gọn gàng.
Kulechov cho biết khung quản trị rủi ro được đề xuất sẽ đặt ra chuẩn mực mới về cách Aave đánh giá, theo dõi và quản lý rủi ro trên toàn giao thức. “Trong vài tuần qua, Aave đã phát triển một khung quản trị rủi ro mới bao gồm rủi ro tài sản, rủi ro cầu nối, rủi ro chuỗi và các năng lực tự động hóa nâng cao để quản lý rủi ro”, ông nói. Khung này cũng giúp Aave có lộ trình rõ ràng hơn để phản ứng khi hồ sơ rủi ro của một tài sản thay đổi sau khi niêm yết.
Khung LlamaRisk giới thiệu quy trình rà soát tài sản liên tục
LlamaRisk cho biết khung này sẽ áp dụng cho mọi tài sản trên Aave V3, V4 và Aave Horizon. Khung sẽ mang tính ràng buộc tại thời điểm onboarding, trong các đợt thẩm định định kỳ hằng quý, sau các thay đổi có ảnh hưởng lớn và trong các quyết định về tham số hoặc loại bỏ (deprecation). Cấu trúc đó sẽ biến việc rà soát rủi ro thành một quy trình liên tục thay vì chỉ là kiểm tra niêm yết một lần. Các tài sản sẽ cần đáp ứng chuẩn mực mới không chỉ khi bước vào Aave, mà còn khi hạ tầng hỗ trợ của chúng thay đổi.
Đối với các tài sản phụ thuộc vào cầu nối, điều này có thể đồng nghĩa với việc rà soát sát hơn về bảo mật cầu nối, các cơ chế vận hành, các “đường” thanh khoản và các kịch bản lỗi. Đề xuất cũng nhấn mạnh việc tăng cường bảo vệ người gửi tiền thông qua các lần rà soát tài sản đòi hỏi cao hơn, yêu cầu về cầu nối và giám sát tự động. Nó cũng giúp việc offboard các tài sản có vấn đề trước khi sự cố lan rộng qua giao thức trở nên dễ dàng hơn. LlamaRisk cho biết khung này nhằm trở thành chuẩn mực để đo lường mọi quyết định niêm yết và quyết định tham số, sau khi được chấp thuận.
Aave dự định offboarding tài sản không đáp ứng chuẩn
Kulechov cho biết sau khi đề xuất được thông qua, khung này sẽ được áp dụng trên tất cả các thị trường và tài sản. “Các tài sản không đủ điều kiện theo chuẩn mới sẽ bị off-board khỏi Aave trong những tuần tới”, ông nói. Đối với người gửi tiền, các tiêu chuẩn chặt hơn có thể giảm mức độ phơi bày với những tài sản có thể truyền thua lỗ từ các giao thức khác. Đối với người vay, sự đánh đổi là một số loại tài sản thế chấp có thể phải chịu tỷ lệ cho vay trên giá trị thế chấp (LTV) thấp hơn, trần hạn mức chặt hơn, hoặc bị loại khỏi các thị trường của Aave nếu không đáp ứng các yêu cầu mới.
Đối với các nhà phát hành tài sản, khung này nâng “trần” để có được và duy trì quyền truy cập vào thanh khoản của Aave. Việc niêm yết trên một giao thức cho vay lớn có thể tăng mức độ hữu dụng của một tài sản, nhưng quyền truy cập đó giờ có thể phụ thuộc nhiều hơn vào các cuộc kiểm toán cầu nối, bảo mật chuỗi, cơ chế kiểm soát của nhà phát hành và giám sát theo thời gian thực. Kết quả là một tư thế phòng thủ hơn từ một trong những nền tảng cho vay lớn nhất của DeFi, nhằm giảm khả năng việc lỗi chuỗi chéo tiếp theo trở thành một vấn đề trên bảng cân đối của thị trường cho vay.
Câu hỏi thường gặp
Aave đã công bố gì vào hôm thứ Ba liên quan đến quản lý rủi ro?
Người sáng lập Aave, Stani Kulechov, cho biết hôm thứ Ba rằng một đề xuất khung quản trị rủi ro mới do LlamaRisk chuẩn bị đã được đệ trình để xem xét quản trị. Khung này bao gồm rủi ro tài sản, rủi ro cầu nối, rủi ro chuỗi và các công cụ quản lý tự động trên các thị trường của Aave.
Vụ khai thác KelpDAO vào tháng 4 đã ảnh hưởng thế nào đến Aave?
Tháng 4, một cầu nối được trang bị LayerZero được KelpDAO sử dụng đã bị khai thác để lấy 116.500 token rsETH trị giá khoảng 292 triệu USD. Kẻ khai thác đã nạp một phần đáng kể rsETH bị đánh cắp vào Aave V3 và dùng nó làm tài sản thế chấp để vay một lượng lớn WETH, qua đó tạo ra rủi ro có thể phát sinh nợ xấu cho giao thức.
Điều gì sẽ xảy ra với các tài sản không đáp ứng chuẩn rủi ro mới của Aave?
Stani Kulechov cho biết các tài sản không đủ điều kiện theo chuẩn mới sẽ bị offboard khỏi Aave trong những tuần tới sau khi đề xuất được thông qua và khung này được áp dụng trên toàn bộ các thị trường.
