Aave, a lungo acclamato come bastione di stabilità nella finanza decentralizzata, ha visto la sua reputazione di sicurezza ferrea messa alla prova il 18 aprile. Per anni, il mantra "Basta usare Aave" ha risuonato nei circoli DeFi, a testimonianza dei suoi oltre 26 miliardi di dollari in total value locked, dei numerosi audit e di un framework di gestione del rischio apparentemente robusto. Questa percezione di "porto sicuro" ha affrontato una dura sfida quando una posizione significativa di Kelp DAO su Aave V3 è vacillata sull'orlo della liquidazione.
L'incidente si è concentrato sulla sostanziale garanzia in rETH di Kelp DAO, un token di liquid staking, depositata in Aave V3. Poiché rETH ha subito un temporaneo de-peg da Ethereum, il suo valore rispetto a ETH è diminuito. L'oracolo di Aave, riflettendo accuratamente questo cambiamento di mercato, ha di conseguenza abbassato il valore percepito della garanzia di Kelp DAO. Questa riduzione del valore della garanzia, a fronte degli asset presi in prestito, ha spinto il fattore di salute della posizione pericolosamente vicino alla soglia di liquidazione, creando un palpabile senso di disagio in tutto il protocollo.
Sebbene la posizione abbia alla fine evitato la liquidazione completa, il quasi-incidente ha evidenziato vulnerabilità critiche. Non si è trattato di un exploit diretto degli smart contract di Aave, ma piuttosto di un evento guidato dal mercato, amplificato dall'interazione delle dinamiche dei token di liquid staking, della valutazione degli oracoli e della leva finanziaria concentrata. L'episodio ha evidenziato come anche i protocolli ben consolidati, progettati con più livelli di sicurezza, rimangano suscettibili a rischi sistemici derivanti da condizioni di mercato esterne e dal comportamento di grandi partecipanti.
Questo evento serve come potente promemoria che "auditato" non equivale a "privo di rischi". L'incidente ha costretto a una rivalutazione delle ipotesi sulla sicurezza DeFi, in particolare per quanto riguarda l'integrazione dei token di liquid staking e la loro stabilità dei prezzi. Ha anche riacceso le discussioni sulla resilienza degli oracoli e sul potenziale di liquidazioni a cascata quando posizioni ampie e interconnesse subiscono stress.
I trader dovrebbero monitorare le proposte di governance di Aave per eventuali aggiustamenti ai parametri di rischio, in particolare quelli relativi ai token di liquid staking come rETH. Prestare molta attenzione ai fattori di salute delle posizioni ampie su Aave V3 e alla stabilità degli asset collaterali chiave. La risposta del mercato a tali eventi di quasi-liquidazione spesso detta il sentiment futuro, rendendo la vigilanza continua cruciale per navigare nel panorama di rischio in evoluzione della DeFi.
Aave: la sicurezza DeFi sotto esame dopo il caso Kelp DAO
L'articolo analizza un recente incidente che ha coinvolto Aave e Kelp il 18 aprile. Questo evento ha messo in discussione la consolidata reputazione di Aave come protocollo DeFi sicuro, sollevando preoccupazioni sulla sicurezza generale della finanza decentralizzata.