据 DefiLlama 数据，截至发稿时，Aave 的存款额为 181 亿美元，较 4 月 Kelp 遭黑客攻击前一天的 261 亿美元低约 31%。
这家借贷平台自身的代码从未出错。出问题的是贷款背后的抵押品，而贷款合约无法核查抵押品所在之处。
Kelp 黑客事件究竟破坏了什么
4 月 18 日，攻击者盯上了 Kelp DAO 跨链桥验证传入消息的方式，而非其借贷逻辑。Kelp 是一种流动性再质押协议，rsETH 是它的凭证代币。
rsETH 持有者持有的并非以太币，而是对质押以太币的索取权；这项索取权首先通过了一座桥。攻击者篡改了该桥所信任的数据源，并向桥发送了一条伪造消息。结果，价值约 2.92 亿美元的 116,500 枚 rsETH 被放出，约占该代币供应量的 18%，但背后没有任何资产支撑。
安全公司 Halborn 追查发现，这起盗窃案源于单验证者架构和遭劫持的数据节点。Chainalysis 将攻击者与朝鲜的 Lazarus Group 联系起来。没有任何合约遭到破坏。
这些无抵押代币随后进入了借贷市场。攻击者在 Aave 存入 89,567 枚 rsETH，并以此为抵押借出约 1.93 亿美元。
Aave 在一小时内冻结了 11 个市场中的 rsETH，两天后又冻结了 WETH。BeInCrypto 在当晚提醒 Aave 的 WETH 存款人撤出资金，比这些资金池的利用率达到 100% 早了数小时。
“在此次事件期间，Aave 的智能合约从未遭到破坏。包括供应、还款和清算机制在内的所有协议逻辑，均持续按设计运行。”
Aave 的事件报告称，如果将损失平均分摊，坏账为 1.237 亿美元。若将跨链桥接的 rsETH 单独计算，坏账则升至 2.301 亿美元。
借款人信任的是什么
竞争协议填补了亏空。由联盟资助的恢复计划共募集了约 69,570 ETH 的认捐，以弥补 75,081 ETH 的缺口。
Arbitrum 安全委员会冻结了其中 30,765 ETH 的收益，其 DAO 于 6 月将这笔款项拨给 Aave。持有针对朝鲜判决债权的债权人申请的美国法院命令，仍令这笔资金面临风险。
存款人的态度比资产负债表的恢复慢了一步。Aave 的资金规模在 6 月底为 125 亿美元，本周达到 181 亿美元。AAVE 目前在 124 美元附近交易，当日下跌 3.8%。
其他地方也存在同样的结构。封装比特币和其他凭证代币，都在借款人与资产之间设置了一道中间环节。
在将这类代币用作抵押品之前，有三件事值得确认。
- 代币跨链桥需要多少个相互独立的参与方签字批准
- 借贷市场是相互隔离，还是会与其他市场共同承担损失
- 抵押品是否是对另一项债权的债权
对于失去访问权限的借款人，4月没有回答上述任何问题。它展示了不提出这些问题的代价。
来源：BeInCrypto
