Злоумышленник внес в качестве залога 60 млн USDT и занял около $44.6 млн в ETH на Aave.

Как работала схема

Злоумышленник предоставил украденные стейблкоины в пулы Aave в качестве залога, затем взял крупный кредит в ETH и вывел занятые токены.

Поскольку Tether может замораживать балансы USDT, а ETH не имеет центрального эмитента с такой возможностью, злоумышленник оставил занятые ETH вне досягаемости.

Механика залога и распределение рисков

После внесения стейблкоины находятся в коллективном пуле ликвидности Aave, поэтому заморозка кошелька злоумышленника не вернёт эти средства из самого пула.

Заморозка целого пула повлияла бы на других пользователей, поэтому операторы протокола сталкиваются с выбором между целевыми заморозками и более широким нарушением работы.

• Сумма залога, оставшегося на Aave, составляет около 60 млн USDT и покрывает примерно $44.6 млн долга.
• По данным LlamaRisk, на момент оценки позиция не представляла немедленной угрозы для депозиторов.

Если стоимость залога приблизится к порогам ликвидации протокола, третьи стороны смогут погасить части займа и забрать соответствующий залог без согласия злоумышленника.

Реакция Aave

Чтобы предотвратить повторения с использованием других украденных активов, Aave временно ограничил новые депозиты и операции заимствования, при этом позволив снятия и погашения кредитов продолжать работать.

Меры протокола направлены на ограничение выдачи нового кредита под потенциально сомнительный залог при сохранении обычных возможностей выхода для законных пользователей.