同时关联该项目与事件的快讯
Aave Chan Initiative(ACI)创始人 Marc Zeller 于 X 发文表示,Aave 协议没事。币安黑客在短短 3 分钟内向协议注入了 6000 万枚 USDT,并借出了 19762 枚 wETH(约合 4490 万美元),而此时 Tether 尚未冻结其地址,Aave 守护者(Guardian)也尚未冻结 Aave V3 核心池(Core)的储备金(这一操作在 46 分钟后才发生)。但 USDT 是由美元支撑的真金白银,在协议看来,这个头寸虽然是犯罪所得,但却是超额抵押的 —— 健康因子为 1.04,拥有 5990 万美元的抵押品,对应 4490 万美元的债务。当然,协议现在有了一个没什么动力去偿还贷款的大借款人,但清算机制仍会照常运作,如果 ETH 价格上涨至约 2365 美元以上(+4%),该头寸就会像其他任何头寸一样被清算。当前,Aave V3 核心池的 wETH 储备总量为 216 万枚 wETH,黑客的债务“仅占”其中的 0.9%,因此 Aave 不需要针对黑客采取特别的行动。目前有 34.5 万枚 wETH 可用(资金利用率为 81.6%),因此如果 wETH 存款人想要提取,流动性是完全充足的。没有任何理由或必要去发生挤兑。这种情况远没有 Kelp 黑客事件(当时是零价值抵押品)那么可怕,理论上可以通过一项治理提案(Governance Proposal),通过升级池(Pool)来强制清算黑客(如果降低 USDT 的清算阈值,将会波及所有的 USDT 存款人),但这样做并没有什么实际的好处,因为正常的清算机制就能轻而易举地消化掉这笔债务。
PaperTrade 在 X 平台发文表示,上线后首 6 小时交易量已超过股票市场交易量;上线一天后,PaperTrade 已成为支持 1000 倍杠杆的交易平台,流动性池(LP)规模达到 500 万美元,并向质押用户发放了 2500 万美元奖励。针对社区关注的公平启动机制和 BTC/ETH 市场操纵问题,PaperTrade 表示,由于防止前端拥堵和垃圾请求攻击,小额订单无法与大额订单享有完全相同优先级,团队已在限制条件下尽可能提高公平性。部分用户利用 Hyperliquid BBO 机制对 BTC/ETH 进行操纵并非机制设计遗漏,而是在上线初期因开放较高持仓上限(OI cap)以缓解排队压力所导致。随着流量下降,团队已开始收紧链上及中继层面的持仓限制,以降低操纵获利空间。PaperTrade 补充称,任何系统都无法完全避免操纵行为,目标是通过参数调整使攻击几乎无法获利,并称相关事件中部分用户最终因持续尝试操纵而将大部分利润返还给平台。
DeFiLlama 创始人 0xngmi 在 X 平台发文对苹果应用商店审核机制提出质疑,他表示其团队曾持续数月尝试要求苹果公司下架一款假冒 DeFiLlama 的应用,但此前多次提交关于商标侵权和冒充官方应用的投诉均未得到有效处理。最终,DeFiLlama 团队不得不下载并使用该假冒 App,随后向该应用内存入少量资金,结果如预期遭遇钱包资产被盗,在确认应用存在恶意行为后再次向苹果提交举报,该假冒应用最终才在数天内被苹果下架。
纳斯达克上市比特币财库公司 Nakamoto 董事长兼首席执行官 David Bailey 表示,所谓“BIP-110”长期争议事件的失败,从结果上对比特币构成“极度利好”,并认为这进一步验证了网络的抗攻击与抗分裂能力。
Taiko 在 X 平台发文表示,已确认其链状态验证机制遭到入侵,所有部署在 Taiko 上的跨链桥安全假设已不再可靠。Taiko 称,正与安全委员会及生态合作伙伴协调控制事态发展,暂停受影响系统,并采取技术及法律行动。Taiko 强烈建议所有用户立即从部署在 Taiko 上的跨链桥中提取资金。此外,Taiko 紧急请求各中心化交易所暂停 TAIKO 代币充值服务,直至收到进一步官方通知。此前,Taiko ERC20 Vault 遭攻击,损失超过 100 万美元。
在 Kelp 安全事件后,Tether 资产互操作性协议 USDT0 公布协议安全架构细节,其表示目前系统采用专有 DVN(去中心化验证网络)并拥有消息否决权,同时要求 3 个独立验证器基于不同代码库达成 3/3 一致共识后跨链消息方可完成结算。当前验证节点包括 USDT0 专有 DVN、LayerZero 及 Canary,未来计划扩展至 4/4 及 5/5 验证机制。USDT0 还表示,所有多签交易在提交签名前,均需经过内部团队、外部安全团队及审计机构多重审核,相关合约已接受 Guardian 与 OpenZeppelin 等机构审计并在 Immunefi 上线 600 万美元漏洞赏金计划。
LayerZero Labs 在 X 平台发文表示,LayerZero Labs 使用的内部 RPC 在过去三周曾遭 Lazarus Group 攻击,导致其 DVN(去中心化验证网络)的真实源受损,同时外部 RPC 供应商遭遇 DDOS 攻击。该事件影响了 0.14%的应用及约 0.36%的资产价值。LayerZero Labs 表示,目前资产安全,自 4 月 19 日以来已有超 90 亿美元资金通过协议完成跨链。针对安全风险,LayerZero Labs 已停止其 DVN 为 1/1 配置提供服务,所有通路默认配置将迁移至至少 3/3 或 5/5 的多 DVN 模式。此外,针对三年前多签持有人误用硬件钱包进行个人交易的事件,LayerZero Labs 已移除该签名者并更换钱包,同时开发了 OneSig 定制多签系统。LayerZero Labs 建议开发者锁定配置以避免依赖默认设置,并计划推出资产管理平台 Console 以强化安全性监控。
Sonic Labs 联合创始人及 Flying Tulip 创始人 Andre Cronje 在 X 平台发文表示,其团队正持续调查 L0/rsETH 事件,初步报告显示或因私钥泄露或配置错误导致约 2 亿美元 rsETH 被盗,相关资产随后被存入 Aave 抵押借出 ETH(因 rsETH 流动性不足)。Andre Cronje 指出,受影响仓位在技术上仍具备抵押支持,但若出现坏账,Aave 的代币机制及安全模块将作为第一道防线吸收风险。不过,Aave 并无补贴用户损失的机制,否则可能引发挤兑,当前 Aave 约持有 70 亿美元 ETH 以及约 1 亿美元提取规模,因此本次事件的整体影响有限。此外,出于优先保障用户流动性的考虑,Flying Tulip 已将 Aave 中的全部 ETH 撤回至其资金管理封装合约,做出这一举措是因为 Aave 可用流动性已低于其设定的最低阈值。