Aave Claws သည် $292M rsETH မှ $300M Coalition ဖြင့် ပြန်လည်ထုတ်ယူသည်။

Aave ၏ စုံစမ်းစစ်ဆေးမှုတွင် ကွင်းဆက်အတုများ ဖောက်လုပ်ထားသော သတင်းစကားသည် $292M rsETH အမြတ်ထုတ်ပုံနှင့် $300M DeFi ညွန့်ပေါင်းအဖွဲ့မှ ကျောထောက်နောက်ခံအပြည့်ဖြင့် ပြန်လည်ရယူပုံကို အသေးစိတ်ဖော်ပြထားသည်။

တံတားကို လိမ်ညာနေမှန်း ဘယ်သူမဆို သိသွားချိန်မှာတော့ တိုက်ခိုက်သူဟာ ဆုံးသွားခဲ့ပါပြီ။ ဧပြီလ 18 ရက် 17:35 UTC, Kelp's rsETH LayerZero V2 တံတား Unichain သည် outbound nonce 307 တွင်ထိုင်နေချိန်တွင် Ethereum တွင် inbound nonce 308 ကိုလက်ခံခဲ့သည်။ မီးလောင်မှုဖြစ်ပွားခဲ့ခြင်းမရှိပါ။ 116,500 rsETH သည် Ethereum-side adapter မှထွက်လာသည်နှင့်အမျှ ၎င်းတွင်ရှိသည်။

Ethereum တွင် အဝင်စာများကို လက်မှတ်ရေးထိုးရန် တာဝန်ရှိသော LayerZero အတည်ပြုသူသည် DVN စနစ်ထည့်သွင်းမှုတွင် လုပ်ဆောင်နေပါသည်။ လက်မှတ်ရေးထိုးသူ တစ်ဦး။ ၎င်းသည် အရင်းအမြစ်-ကွင်းဆက်အခြေအနေအပေါ် ၎င်း၏အမြင်ကို ပြောင်းလဲသွားစေသည့် RPC အဆိပ်သင့်တိုက်ခိုက်မှုတစ်ခုကြောင့် ၎င်းကို ထိမှန်ခဲ့သည်။ အတည်ပြုသူသည် မည်သည့်အခါမျှ ဖြစ်ပွားခြင်းမရှိသော ငွေပေးငွေယူကို သက်သေပြခဲ့သည်။ Aave ၏ အလောင်းကို X တွင် ထုတ်ပြန်ခဲ့သည်။.

The Borrow Play Nobody Saw Come

မိနစ်ပိုင်းအတွင်းတွင် လက်ခံသူလိပ်စာခုနစ်ခုသည် ခိုးယူထားသောတိုကင်များကို ရရှိခဲ့သည်။ ၎င်းမှ 89,567 rsETH သည် Ethereum Core နှင့် Arbitrum တစ်လျှောက်ပျံ့နှံ့နေသော Aave V3 ရာထူးရှစ်ခုသို့သွားခဲ့သည်။ ကျန်းမာရေးအချက်များသည် 1.01 နှင့် 1.03 ကြားတွင်ရှိသည်။ ချေးယူသူက 82,650 WETH နှင့် 821 wstETH တို့ကို အမှန်တကယ် ကျောထောက်နောက်ခံမရှိသော အပေါင်ပစ္စည်းဖြင့် ထုတ်ယူခဲ့သည်။

ထိတွေ့မှုအစီရင်ခံစာများပျံ့နှံ့နေသဖြင့် AAVE တိုကင်သည် အကြမ်းဖျင်း 10% ကျဆင်းသွားသည်။ ETH တွင် $ 5.4 ဘီလီယံကျော်သည် protocol မှထွက်သွားသည်။ ပြီးနောက် နာရီများJustin Sun သည် 65,584 ETH ဖြင့် $154 million နီးပါးတန်ဖိုးရှိခဲ့သည်။ တရားဝင်အတည်ပြုချက်ကို မည်သူမျှ စောင့်ဆိုင်းခြင်းမရှိသော စွမ်းအင်မျိုးရှိသည်။

Aave ၏ Protocol Guardian သည် rsETH နှင့် wrsETH ကို V3 တစ်လျှောက်တွင် ပိတ်ထားပြီး LTV ကို ထိုနေ့ 19:00 UTC တွင် သုညအဖြစ် သတ်မှတ်သည်။ V4 ရှိ Kelp Spoke သည် အပြည့်အဝ အေးခဲသွားသည်။ Spoke ပေါ်တွင် WETH ချေးငှားခြင်းကို ပိတ်ထားသည်။ ချုပ်နှောင်မှု မြန်ဆန်လာသည်။

ပြန်လည်ထူထောင်ရေးသည် မည်သူမျှ အတိုင်းအတာတစ်ခုအထိ တိုးလာမည်ဟု မထင်ပါ။

ဧပြီလ 20 ရက်နေ့တွင် WETH သည် Ethereum Core၊ Arbitrum၊ Base၊ Mantle နှင့် Linea တို့တွင် အေးခဲသွားခဲ့သည်။ ချေးငွေနှုန်းများကို စီမံခန့်ခွဲရန် လိုအပ်ပါသည်။ Risk Steward သည် အရာများကို ထပ်မံမပေါက်ကွဲစေရန် ကြိုးလေးချောင်းကိုဖြတ်၍ WETH Slope 2 သို့ 1.50% ဖြတ်တောက်ထားသည်။

ပြန်လည်ရယူရန်အတွက် Aave Labs သည် DeFi United ကို စတင်ခဲ့သည်။ Lido၊ EtherFi၊ Ethena၊ Mantle၊ Golem၊ Compound၊ LayerZero၊ Keyring၊ KelpDAO၊ Consensys နှင့် Joseph Lubin တို့သည် ပါဝင်ကူညီသူများထဲတွင် ပါဝင်ပါသည်။ ဧပြီလ ၂၅ ရက်နေ့ နောက်ဆုံးထား၍ အုပ်ချုပ်မှုအဆိုပြုချက်များကို Arbitrum DAO မှတစ်ဆင့် ပြောင်းရွှေ့ခဲ့သည်။ကတိကဝတ်များ $ 160 သန်းရှင်းလင်းခဲ့သည်။ အရေအတွက်သည် နောက်ဆုံးတွင် ဒေါ်လာ သန်း ၃၀၀ ဝန်းကျင်သို့ ရောက်ရှိခဲ့သည်။

Arbitrum လုံခြုံရေးကောင်စီသည် ဧပြီလ 21 ရက်နေ့တွင် တိုက်ခိုက်သူနှင့် ချိတ်ဆက်ထားသည့် 30,766 ETH ကို ခေတ္တရပ်တန့်ထားခဲ့သည်။ ၎င်းသည် မေလ 1 ရက်နေ့တွင် တရားရေးဆိုင်ရာ အငြင်းပွားမှု၏ ဗဟိုချက်ဖြစ်လာခဲ့ပြီး crypto နှင့်မသက်ဆိုင်သော ပြည်ထောင်စုအမှုတွင် တရားစီရင်ခြင်းမြီရှင်များသည် Arbitrum DAO တွင် တားမြစ်သတိပေးချက်တစ်ခုထုတ်ပြန်ခဲ့ပြီး အဆိုပါရန်ပုံငွေများ၏ ခန့်မှန်းခြေအားဖြင့် ဒေါ်လာ 71 သန်းကို သိမ်းယူရန်ကြိုးပမ်းနေချိန်ဖြစ်သည်။

တရားရုံးများ၊ DAO များနှင့် အေးခဲနေသော နာရီများ

Aave LLC သည် မေလ ၄ ရက်နေ့တွင် တားမြစ်ထားသော သတိပေးချက်ကို ရုပ်သိမ်းရန် အရေးပေါ် အဆိုတင်သွင်းခဲ့သည်။ 'သူခိုးသည် သူခိုးယူသောအရာကို မပိုင်ဆိုင်ရ' ဟု Aave တည်ထောင်သူသည် တရားရုံးစာရွက်စာတမ်းများတွင် စောဒကတက်ခဲ့သည်။ မေလ 8 ရက်နေ့တွင် တရားသူကြီးတစ်ဦးသည် Aave LLC သို့ တားမြစ်ထားသောသတိပေးချက်အစား Aave LLC သို့ ပူးတွဲပါရှိသည့် ကန့်သတ်ထားသော ETH ကို လွှဲပြောင်းရန် Onchain Arbitrum DAO မဲပေးခွင့်ပြုခဲ့သည်။

Arbitrum DAO သည် မဲအသာလွန်သွားသည်။ Onchain ကွပ်မျက်မှုကို စာရေးနေချိန်တွင် ဆိုင်းငံ့ထားဆဲဖြစ်သည်။ 30,765.667501709008927568 ETH သည် လွှဲပြောင်းမှုကို စောင့်ဆိုင်းနေသည်။

ဤအတောအတွင်း၊ AIP 478 သည် မေလ 6 ရက်နေ့တွင် ကွပ်မျက်ခဲ့ပြီး တိုက်ခိုက်သူ ရာထူးရှစ်ခုလုံးကို ဖျက်သိမ်းခဲ့သည်။ 89,567 rsETH ကို Aave Recovery Guardian သို့ လွှဲပြောင်းခဲ့သည်။ ထို့နောက် Kelp သည် အမြတ်ထုတ်သူ၏ ဖျက်သိမ်းထားသော rsETH ကို မေလ 12 ရက်နေ့တွင် Arbitrum တွင် မီးရှို့ခဲ့ပြီး exploit ၏ လည်ပတ်နေသော ထောက်ပံ့မှုကွာဟချက်ကို ကျဉ်းမြောင်းသွားစေသည်။ နှုန်း အဆင့် II ပြန်လည်ရယူခြင်း အပ်ဒိတ်Kelp သည် rsETH ငွေထုတ်ခြင်း၊ ပေါင်းကူးခြင်းနှင့် တောင်းဆိုချက်များကို မေလ 15 ရက်နေ့တွင် ပြန်လည်အသက်ဝင်လာကြောင်း အတည်ပြုခဲ့သည်။

အသွားအလာငါးခု၊ ဖြည့်သွင်းထားသည့် ဒပ်ပါတစ်ခု

rsETH ကျောထောက်နောက်ခံကို မေလ 13 နှင့် မေလ 26 ကြားတွင် အပိုင်းငါးခုတွင် ပြန်လည်ရရှိခဲ့သည်။ ပထမနှစ်ခုမှာ Aave Guardian မှဖြစ်ပြီး တစ်ခုလျှင် 25,000 rsETH ဖြစ်သည်။ Kelp က တတိယအကြိမ်ကို 20,000 လှူဒါန်းခဲ့ပါတယ်။ စတုတ္ထ၊ 26,758.29 rsETH၊ မေလ 22 ရက်နေ့တွင် Aave Guardian မှ ထပ်မံရောက်ရှိလာသည်။ ပဉ္စမနှင့်နောက်ဆုံးလက်ကျန်၊ 20,373.72 rsETH သည် မေလ 26 ရက်နေ့တွင် Kelp မှပြန်လည်ဖြည့်သွင်းမှုပြီးစီးခဲ့သည်။ ငါးခုလုံးတွင် စုစုပေါင်း 116,131.72 rsETH သည် LayerZero OFT adapter ထဲသို့ အပ်နှံခဲ့သည်။

သက်ရောက်မှုရှိသော V3 စျေးကွက်များတွင် WETH LTV ကို မေလ 16 ရက်နေ့တွင် AIP 482 မှတစ်ဆင့် ကြိုတင်ထုတ်ယူသည့်တန်ဖိုးများအဖြစ် ပြန်လည်သတ်မှတ်ခဲ့သည်။ WETH အတိုးနှုန်းမော်ဒယ်သည် မေလ 18 ရက်နေ့တွင် စံသတ်မှတ်ချက်ဘောင်များသို့ ပြန်သွားခဲ့သည်။ X ပေါ်ရှိ Aave ၏အဆိုအရ Ethereum Core၊ Arbitrum၊ Base၊ Mantle နှင့် Linea တစ်ဝှမ်းရှိ စျေးကွက်များသည် ပုံမှန်အတိုင်းလည်ပတ်လျက်ရှိသည်။

rsETH ပြင်ပ၊ Aave V3 သည် စျေးကွက်အားလုံးတွင် အပြည့်အဝလည်ပတ်နေသည်။ ဒီလောက်တော့ ပြေလည်သွားပြီ။

အခု ဘာတွေပြောင်းလဲသွားလဲ။

မေလ 28 ရက်နေ့တွင်၊ Aave Labs သည် V3၊ V4 နှင့် Horizon တစ်လျှောက် စာရင်းအသစ်များနှင့် ပစ္စည်းပါရာမီတာချဲ့ထွင်မှုအတွက် အခြေခံလိုအပ်ချက်များကို တရားဝင်ဖြစ်စေသော အုပ်ချုပ်မှုဖိုရမ်တွင် နည်းပညာဆိုင်ရာပိုင်ဆိုင်မှုစာရင်းမူဘောင်အသစ်ကို တင်ခဲ့သည်။ တံတားအကဲဖြတ်မှု မူဘောင်တစ်ခု လာပါပြီ။ LlamaRisk သည် အန္တရာယ်ဆိုင်ရာ မူဘောင်အသစ်ကို ပြင်ဆင်နေသည်။ အခင်းဖြစ်ပွားချိန်မှစ၍ Risk Stewards သည် Aave V3 အရန်ငွေများအတွင်း တစ်ဦးချင်း parameter ပြောင်းလဲမှု 295 ခုခန့်ကို လုပ်ဆောင်ခဲ့ပြီး ၎င်းတို့ထဲမှ 234 ဦးသည် ဧပြီလ 23 ရက်နေ့တွင် စွန့်စားရှင်းလင်းမှုတစ်ခုတည်းတွင် ရေးသားခဲ့သည်။

bug bounty အစီအစဉ်သည် ဆုငွေ ငါးဆတိုးလာသည်။ LTV0 အလိုအလျောက်စနစ်သည် အပေါင်ပစ္စည်း၏ ချေးငှားမှုပါဝါကို စွန့်စားရသည့်အခါ အလိုအလျောက် ဖယ်ရှားရန် တီထွင်နေပါသည်။ Aave Labs သည် အခင်းမဖြစ်ပွားမီတွင် SOC 2 Type II သက်သေကို အောင်မြင်ခဲ့ပြီး၊ အခင်းအကျင်းတွင် အသေးစိတ်အချက်အလတ်များကို ထုတ်ဖော်ပြောဆိုခြင်းမရှိဘဲ ကိုးကားဖော်ပြခဲ့သည်။

ဆိုင်းငံ့ထားသည့် တရားရုံး၏ တားမြစ်ချက်သတိပေးချက်ကို ပြေလည်အောင် မဖြေရှင်းနိုင်သေးပါ။ ETH က စောင့်နေတယ်။