Aave Labs is zijn benadering van onderpandbeoordeling en activanoteringen fundamenteel aan het hervormen, een direct gevolg van de KelpDAO bridge exploit van $293 miljoen – de grootste DeFi-hack van 2026. Deze beleidswijziging, aangekondigd door Linda Jeng, Chief Legal and Policy Officer van Aave Labs, op Consensus Miami 2026, zou een nieuwe industriestandaard kunnen vestigen voor risico-evaluatie die verder gaat dan louter prijsschommelingen.
Het eerdere risicokader van het protocol was, zo merkte Jeng op, te eng gericht op financiële metrics. Voortaan zal elk activum dat een notering op Aave zoekt, een uitgebreide beoordeling ondergaan die cybersecurity, interoperabiliteit en de onderliggende technische architectuur omvat. Aave is ook van plan een 'playbook' met minimumnormen voor emittenten te publiceren, om andere leenmarkten een sjabloon te bieden voor het evalueren van systemisch risico.
De katalysator was het KelpDAO-incident van 18 april. Een aanvaller mintte 116.500 ongedekte rsETH, ter waarde van ongeveer $293 miljoen, en gebruikte deze vervolgens als onderpand op Aave om echte wrapped ether (wETH) en wstETH te lenen. Deze manoeuvre liet Aave achter met honderden miljoenen aan waardeloze schulden, wat een snelle 'deposit run' teweegbracht die ongeveer $10 miljard uit de totale waarde vergrendeld (TVL) van het protocol trok.
Jeng, die eerder als regulator werkte tijdens de financiële crisis van 2008, trok parallellen met die periode, maar benadrukte een afwijkende oplossing. In plaats van een overheidsredding mobiliseerde de crypto-industrie zich. Een coalitie genaamd 'DeFi United', met bijdragen van Mantle, Consensys, EtherFi, Ethena, LayerZero en Aave-oprichter Stani Kulechov, kwam tussenbeide om het tekort aan te pakken.
Hoewel Aave deze week de resterende rsETH-gedekte posities van de aanvaller op Ethereum en Arbitrum heeft geliquideerd, blijft de rsETH-voorraad volgens onderzoek van Galaxy Digital nog steeds ongeveer 10% achter bij de Ethereum-dekking die nodig is voor volledig herstel. Wat de zaken verder compliceert, is dat een Amerikaanse federale rechtbank ongeveer $71 miljoen aan ETH heeft bevroren die de Security Council van Arbitrum had bestemd voor het herstelfonds. Deze juridische verwikkeling vloeit voort uit claims ingediend door families met terrorismegerelateerde vonnissen tegen Noord-Korea, na de toeschrijving van de exploit aan de Lazarus Group. Traders moeten de voortdurende rsETH-dekkingsniveaus en de oplossing van de bevroren fondsen in de gaten houden, aangezien deze factoren de volledige omvang van Aave's herstel en het bredere marktvertrouwen zullen bepalen.
Aave herziet onderpandstandaarden na exploit van $293 miljoen
Aave Labs herziet zijn onderpand- en noteringsstandaarden en verbreedt risicobeoordelingen met cybersecurity en technische architectuur. Dit volgt op een KelpDAO bridge exploit van $293 miljoen die aanzienlijke schulden en een TVL-opname van $10 miljard veroorzaakte. Het protocol streeft ernaar nieuwe industriestandaarden voor risico-evaluatie te vestigen.