Kripto napad izazvao odljev od devet milijardi dolara iz najvećeg DeFi zajmodavca

Vikend napad u kojem je iscijeđeno gotovo 300 milijuna dolara iz malo poznatog kripto projekta potaknuo je krizu povjerenja među investitorima u decentralizirane financije, pri čemu su korisnici povukli milijarde dolara s najveće DeFi platforme za posuđivanje.

Hakeri su položili oko 200 milijuna dolara u ukradenim tokenima na Aave kao kolateral za posuđivanje druge kriptovalute, prema istraživaču kibernetičke sigurnosti PeckShield. Taj je potez izazvao strah među deponentima od mogućeg bezvrijednog kolaterala na Aaveu, što je dovelo do jurnjave prema izlazu, rekao je Pratik Kala, menadžer kripto portfelja.

Sveukupno, Aave je zabilježio oko devet milijardi dolara neto odljeva od subote, kada su se prvi put pojavile vijesti o pljački, pokazuju podaci industrijskog pratitelja DefiLlama. Ukupna zaključana vrijednost na platformi - mjera imovine koja se tamo drži - pala je za više od trećine na 17,5 milijardi dolara.

"Deponenti bježe jer Aave nosi rupu koju nije sam stvorio", rekao je Kala, portfelj menadžer u australskom hedge fondu za digitalnu imovinu Apollo Crypto. "Prvo povuci sredstva, kasnije postavljaj pitanja - to je zlatno pravilo."

Predstavnici Aavea nisu odmah odgovorili na upit za komentar.

Incident naglašava sigurnosne ranjivosti koje i dalje postoje u DeFi-ju, gdje korisnici trguju, posuđuju i prodaju kriptovalute bez središnjeg posrednika. Do toga dolazi samo nekoliko tjedana nakon pljačke u kojoj je ukradeno 280 milijuna dolara s Drift Protocola, još jedne DeFi platforme.

Takvi protokoli, nazvani cross-chain mostovi, predstavljaju ključnu ranjivost u ekosustavu kriptoimovine i proteklih su godina bili česta meta hakera. LayerZero, koji je razvio most koji koristi Kelp DAO, također je izjavio da iza najnovijeg napada vjerojatno stoje sjevernokorejski hakeri.

Kelp DAO je pauzirao operacije dok istražuje upad.

Obično hakeri nastoje oprati svoj plijen zamjenom tokena kroz niz transakcija osmišljenih da otežaju praćenje ili korištenjem takozvanih kripto miksera. U ovom najnovijem napadu odstupili su od tog obrasca.

Umjesto da jednostavno unovče plijen, hakeri su položili tokene – nazvane rsETH, skraćeno za restaked Ether – kao kolateral na više platformi. Ukupno su na taj način posudili 236 milijuna dolara, od čega veći dio preko Aavea, procijenio je PeckShield.

Aave je reagirao zamrzavanjem rsETH tržišta na svojoj platformi. U nedjelju je u objavi na mreži X naveo da njegova analiza pokazuje kako je rsETH kojim se trguje na Ethereum blockchainu i dalje u potpunosti pokriven, ali će ograničenja ostati na snazi iz predostrožnosti.

No šteta je već bila učinjena. Mnogi korisnici Aavea koji nisu bili sigurni jesu li rsETH tokeni u potpunosti pokriveni ili su zapravo "stvoreni ni iz čega" odlučili su jednostavno povući svoja sredstva s platforme jer nije jasno tko je odgovoran za eventualne gubitke, rekao je Kala. U biti, radilo se o DeFi ekvivalentu klasičnog juriša na banku (bank run), dodao je.