Kryptolån gis etter likvideringsangrep på Aave
Publisert
Kilde: The Block
Aave gjennomfører likvidasjon etter angrep på rsETH-posisjoner
Ingress: Den desentraliserte utlånsplattformen Aave har blitt tvunget til å iverksette en uvanlig prosess for å likvidere en angripers gjenværende posisjoner, etter et angrep rettet mot Kelp DAO.
Angrepet utnyttet en sårbarhet knyttet til likviditetspoolen til Kelp DAO, som tilbyr likvide innsatstjenester for Ethereum. Angriperen klarte å manipulere prisen på rsETH, en token som representerer innsatt Ethereum, for å skape en falsk høy verdi i sin egen lånte posisjon. Dette gjorde det mulig å trekke ut mer verdi enn det som opprinnelig var stilt som sikkerhet.
For å motvirke dette, måtte Aave benytte seg av en prosess som krever styringsgodkjenning (governance). Denne prosessen tillot en midlertidig manipulasjon av orakelprisen for rsETH på Aave-plattformen. Hensikten var å opprette et kunstig underskudd i angriperens uredelige posisjon, slik at den kunne likvideres og protokollens midler sikres.
Selv om Aave opererer globalt, er det et økende norsk engasjement i kryptomarkedet. Norske investorer og aktører i finansbransjen følger nøye med på utviklingen innen desentralisert finans (DeFi), og hendelser som dette understreker risikoene forbundet med komplekse smartkontraktsøkosystemer. Slike hendelser kan påvirke tilliten til DeFi-løsninger også i Norge.
Denne hendelsen belyser utfordringene knyttet til prisorakler og sikkerheten i DeFi-protokoller. En vellykket likvidering, selv om den krever uvanlige tiltak, viser en robusthet i Aaves system, men også behovet for kontinuerlig forbedring av sikkerhetsmekanismer. Fremtidige angrep kan potensielt bruke lignende metoder, noe som krever at utviklere og styringsråd er proaktive i å identifisere og mitigere slike sårbarheter.