Andre Cronje sugeruje, że Aave zawiera poważną lukę umożliwiającą hack

Założyciel Yearn, Andre Cronje, napisał na Twitterze, że użytkownicy Aave (TVL ponad 19 miliardów dolarów) są narażeni na wiele z tych samych zagrożeń, które niedawno dotknęły inne protokoły.

Aave przez 24 godziny prowadziło maraton oszczerstw na yearn za hacki cream , podczas gdy Aave jest podatne na ten sam exploit… Powiedzcie mi jeszcze raz, o ile lepsze są wasze zabezpieczenia.

Cronje wydaje się odnosić do najnowszego ataku na Cream Finance, który spowodował utratę około 136 milionów dolarów. W sierpniu ten sam protokół stracił 34 miliony dolarów, choć 17,6 miliona dolarów zostało zwrócone przez hakera. Cream (TVL w wysokości 1,35 mld USD) jest częścią ekosystemu Yearn. TVL Yearn to 5,8 mld dolarów.

Założyciel Aave, Stani Kulechov skomentował sprawę, odsyłając do wpisu Aave na Twitterze, który rzuca światło na sytuację.

1/7 Today @gauntletnetwork submitted an AIP proposing to disable the borrow function for $xSUSHI and $DPI on V2 of the Aave Protocol as a precautionary measure. The AIP also will disable borrowing of AMM LP tokens on the Aave Protocol AMM Market as an extra safeguard. A thread?

— Aave (@AaveAave) October 29, 2021

Platforma modelowania finansowego Gauntlet Network wydała propozycję mającą na celu złagodzenie ewentualnego ryzyka w protokole Aave. Podczas gdy obawy zostały zgłoszone wcześniej w tym tygodniu przez członków społeczności Aave, symulacje przeprowadzone przez Gauntlet Network sugerowały, że takie ataki przyniosą straty dla atakujących. Propozycja przeszła. Dziś jednak Yearn napisał:

Yearn devs have been in war rooms with Aave and Cream from the start working together. We are assisting with identifying and fixing several issues. If you think we are at war, throw away your newspapers. pic.twitter.com/dqtdVL5Xfa

— yearn.finance (@iearnfinance) October 29, 2021