Aave repõe limites de empréstimo ETH após exploit de $230M

Perguntas frequentes

1. O que aconteceu no exploit de $230M da Aave?

   ▾

   Os atacantes manipularam os limites de empréstimo em ether nos mercados de empréstimo da Aave para extrair valor. As pools de empréstimo do protocolo não foram drenadas diretamente, mas o ataque ao nível dos parâmetros está entre as maiores perdas num único incidente na história da DeFi.

2. Porque é que a Aave repôs os limites de empréstimo de ether?

   ▾

   A Aave repôs os limites para sinalizar que a vulnerabilidade subjacente nos seus parâmetros de empréstimo foi corrigida e que os mercados de empréstimo de ETH estão novamente a operar dentro dos parâmetros de risco pretendidos.

3. O que tem o Tornado Cash a ver com o exploit da Aave?

   ▾

   Os fundos do exploit foram encaminhados através do Tornado Cash, um misturador de cripto sancionado pelo Tesouro dos EUA. Isto acrescenta uma camada de exposição a branqueamento de capitais e sanções ao incidente, para além da vulnerabilidade do lado do protocolo.

4. O exploit da Aave pode levar a uma ação regulatória?

   ▾

   A mistura do exploit com uma camada de misturador sancionado coloca a Aave na mira dos reguladores, mas o artigo assinala que qualquer comunicado do DOJ ou do Tesouro que ligue essa componente do misturador ao risco de enforcement sobre a Aave Labs ou os seus delegados de governação será o ponto a vigiar, não uma…

5. Quais são os próximos passos da Aave após o exploit?

   ▾

   Para além da reposição dos limites, espera-se que os depositantes acompanhem as propostas de governação sobre a própria governação dos limites de empréstimo, com a próxima ronda de auditorias provavelmente focada na forma como os parâmetros de empréstimo são definidos e atualizados, e não apenas no código dos smart…