Aave Memperkenalkan Kerangka Risiko Berlapis Empat Setelah Eksploit $292M KelpDAO

Berdasarkan proposal tata kelola Aave, Aave memperkenalkan kerangka risiko baru berdasar empat lapisan yang dirancang untuk mengatur pencatatan aset di Aave V3, V4, dan Aave Horizon. Kerangka tersebut—disusun berdasarkan risiko aset, risiko bridging, sistem pemantauan serta oracle risiko terotomatisasi, dan risiko rantai—menetapkan standar yang lebih ketat untuk onboarding aset, peninjauan berkelanjutan, paparan jembatan, dan penerapan di rantai.

Proposal ini menyusul eksploit KelpDAO pada April, di mana para penyerang mencetak kira-kira 292 juta dolar AS rsETH tanpa jaminan melalui jembatan LayerZero, sehingga mengekspos kelemahan pada konfigurasi jembatan dan infrastruktur offchain. Di bawah kerangka baru, aset harus memenuhi persyaratan untuk audit, cakupan bug bounty, likuiditas, dan timelock. Rute bridging memerlukan setidaknya tiga verifikator independen, perubahan otoritas yang di-timelock, dan batas laju per rute. Aave dapat secara otomatis membekukan aset saat tanda peringatan muncul, sementara tinjauan manusia tetap diperlukan untuk memulihkan batas.