De Aave-gemeenschap, die wordt bestuurd door AAVE-tokenhouders, heeft een bestuursstemming goedgekeurd die ervoor zorgt dat de activapools met lage liquiditeit van het protocol, zoals CRV en MANA, buiten gebruik worden gesteld.
De voorstel ging live op 23 november na een poging tot misbruik van Aave's pool door Avraham Eisenberg, de dader achter de aanval op Mango Markets vorige maand, wat leidde tot een verlies van $ 116 miljoen.
De aanval die tot het voorstel leidde
Op 22 november probeerde Eisenberg de aanval die hij uitvoerde te repliceren Mango-markten, dit keer met Aave. Dit hield in feite in dat miljoenen Curve DAO-tokens (CRV) werden geleend van de toch al illiquide pool van Aave, met de bedoeling ze short te verkopen.
Volgens een on-chain analysebedrijf Kijk op ketting, Leende Eisenberg $ 9.9 miljoen aan CRV. $ 4.9 miljoen werd vervolgens overgemaakt naar OKX, een crypto-uitwisseling op de Seychellen.
Een enorme $ CRV kortere geleende 20M $ CRV($ 9.9 miljoen) van #ave en 10 miljoen overgemaakt $ CRV($ 4.9 miljoen) naar #OKEx.
Hij heeft 37 miljoen geleend $ CRV oppompen van #ave in de afgelopen 7 dagen.
De prijs van $ CRV daalde van $ 0.625 naar $ 0.464, een daling van ongeveer 26%.
Nu dumpt hij de 20M $ CRV hij leende! pic.twitter.com/sSiMqEE5C3
— Lookonchain (@lookonchain) 22 november 2022
CRV daalde vrijwel onmiddellijk met 26%, van $ 0.625 naar $ 0.464, omdat de dader snel de geleende tokens dumpte.
CRV herstelde zich echter al snel nadat Curve de whitepaper voor zijn aankomende stablecoin had uitgebracht. Zo mislukte de strategie van Eisenberg, wat voor hem leidde tot een verlies van zeven cijfers.
De nasleep
Hoewel de exploit niet succesvol was, bleef Aave achter met een dubieuze debiteur ter waarde van $ 1.6 miljoen. Aave heeft sindsdien het verlies gedekt, maar is niet van plan om hun protocol in de toekomst kwetsbaar te maken voor dergelijke exploits. De dag na de aanval kwamen de ontwikkelaars met een voorstel op het bestuursforum, dat probeerde meer dan een dozijn van zijn liquiditeitspools te bevriezen.
Het voorstel luidde,
“Een voorstel om parameterwijzigingen door te voeren op Aave V2 ETH. Aangezien de marktsituatie van deze activa momenteel volatiel is, raden we uit voorzorg aan om de volgende markten tijdelijk te bevriezen: YFI, CRV, ZRX, MANA, 1inch, BAT, sUSD, ENJ, GUSD, AMPL, RAI, USDP , LUSD-, xSUSHI-, DPI-, renFIL- en MKR-markten.”
Het voorstel werd goedgekeurd met een overweldigende meerderheid, minder dan 0.01% stemde tegen.
Aave probeert het risico te minimaliseren
Naast het onlangs afgeronde voorstel zijn er nog andere die onderweg zijn of in de rij staan. Deze voorstellen proberen het risico voor het protocol te minimaliseren, gezien de volatiele marktomstandigheden.
Bijvoorbeeld de "Risicoparameterupdates voor Aave V2 Polygon", die momenteel is actieve, probeert zes markten, waaronder CRV en SUSHI, te migreren naar Aave V3.
Bron: https://ambcrypto.com/aave-community-approves-governance-vote-to-decommission-low-liquidity-asset-pools/