Aave öffnet eingefrorene Märkte wieder, setzt Beleihungswert ausgewählter Sicherheiten aber auf null

Aave öffnet eingefrorene Märkte wieder, verhindert aber weiterhin, dass ausgewählte Sicherheiten neue Kredite ermöglichen. LlamaRisk, ein Risikodienstleister, teilte in einem Update vom 30. Oktober mit, dass niedrigere Kreditobergrenzen und vorübergehende Anpassungen der Zinssätze auf Aave V3 und V4 umgesetzt worden seien. LlamaRisk schätzt, dass die Notfallsenkungen der Obergrenzen rund 3,8 Milliarden Dollar an ungenutzter Kreditkapazität beseitigen und zugleich Raum für eine Rückkehr der Kreditaufnahme auf das Niveau vor den Binance-Hot-Wallet-Beständen lassen. Der Maßnahme war am 29. Oktober ein Notfall-Freeze vorausgegangen. Die erste Einschätzung von LlamaRisk ergab, dass die Position des Angreifers auf Aave überbesichert war und weiterhin den üblichen Liquidierungsregeln unterlag.

Aave V4 begrenzt jede Kreditlinie, über die ein Kreditmarkt, ein sogenannter Spoke, Vermögenswerte von einem gemeinsamen Hub erhält. Eingefrorene Reserven können jedoch keine neuen Kredite ermöglichen. LlamaRisk berechnet Obergrenzen auf Basis des höheren Werts aus der Kreditaufnahme vor dem Exploit und der zum Beobachtungszeitpunkt erfassten Kreditaufnahme, addiert rund 2 % und rundet die Obergrenzen je Vermögenswert. LlamaRisk richtet den Fokus auf größere Kreditpfade, bei denen vor dem Vorfall mehr als 10 Millionen Dollar aufgenommen worden waren und mehr als 10 Millionen Dollar an ungenutzter Kapazität bestanden. Bei dieser Methode kann eine bestehende Obergrenze deutlich gesenkt werden und zugleich über den früheren Schulden liegen; spätere Rückzahlungen können zusätzliche Kreditspielräume schaffen. Bei Core USDC bestand am 30. Oktober unterhalb der ausgewiesenen Obergrenze ein Spielraum von rund 248,4 Millionen USDC, weil die Schulden unter das Niveau vor dem Exploit gesunken waren.

Für Core WETH galt eine ausgewiesene Obergrenze von 1,79 Millionen WETH bei damals aktuellen Schulden von 1.749.730 WETH. LlamaRisk zufolge bestimmte die aktuelle Verschuldung die Höhe der Obergrenze, da darin der Kredit des Angreifers über 19.762 WETH enthalten war. Noch ausstehende Anpassungen würden die Obergrenze für Core von 150 Millionen GHO auf 105 Millionen GHO senken. Die vorgesehene Anpassung für Prime würde die Obergrenze von 85 Millionen GHO auf 35 Millionen GHO verringern und damit die kombinierte Senkung auf 95 Millionen GHO bringen.

Der Freeze verhinderte Einzahlungen und neue Kredite, darunter auch Einzahlungen zusätzlicher Sicherheiten in eingefrorene Reserven, erlaubte aber Auszahlungen, Rückzahlungen und Liquidierungen. Laut den Auszahlungshinweisen von Aave sind Auszahlungen nur aus verfügbaren, nicht verliehenen Vermögenswerten möglich. Anbieter, deren Einlagen Kredite absichern, müssen zudem gesunde Positionen aufrechterhalten. LlamaRisk meldete für Core USDC am 30. Oktober um 00:26 UTC eine Auslastung von 97,8 %, während mehrere andere Reserven bei 100 % lagen. Werden Einzahlungen wieder zugelassen, kann sich der Bestand eines Vermögenspools erhöhen; Rückzahlungen können zuvor verliehene Vermögenswerte in den Pool zurückführen. Neue Kredite und Auszahlungen an Anbieter verringern die verfügbare Liquidität des Pools.

LlamaRisk teilte außerdem mit, dass vorübergehende Senkungen von Slope2 umgesetzt worden seien, um den steilen Abschnitt der Kredit-Zinskurve oberhalb der optimalen Auslastung abzuflachen. Der Vorschlag lässt den Basiszinssatz, die erste Steigung und den Punkt der optimalen Auslastung unverändert, sodass modellierte Zinssätze auf oder unterhalb dieses Punkts unberührt bleiben. Höhere Zinssätze können keine neuen Einlagen in Reserven bringen, in denen Einzahlungen verboten sind. Ein langsamerer Zinsanstieg kann den Druck auf Kreditnehmer verringern, ohne die Hauptschuld zu senken oder Liquidität für Auszahlungen bereitzustellen. LlamaRisk nennt eine allgemeine Obergrenze von 10 % für Kreditzinsen als Ziel. Die von LlamaRisk modellierten Zinssätze bei voller Auslastung liegen jedoch bei 20 % für Core DAI, 34 % für Core USDtb, 25 % für Monad mUSD und 19 % für Ethereum Core frxUSD. In der Zusammenfassung von LlamaRisk wird für Plasma GHO eine vorgeschlagene zweite Steigung von 5,25 % angegeben, während die Spezifikation 11,5 % nennt. Das spätere Umsetzungsupdate von LlamaRisk weist angesichts dieser widersprüchlichen Angaben nicht aus, welche Einstellungen aktiviert wurden. Kreditnehmer können daher eine Obergrenze von 10 % nicht als für alle betroffenen Reserven bestätigt ansehen.

Der Rücknahmevorschlag von LlamaRisk umfasst vier Phasen. Im Update um 13:49 UTC wird jedoch ausdrücklich nur die Phase zur Konfiguration der V4-Sicherheiten als umgesetzt bezeichnet. Der Plan setzt die Beleihungsfähigkeit für neue Kredite bei USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUt, PAXG und OP auf null, einschließlich verpackter und über Bridges übertragener Formen. Bei V3 wird der Beleihungsauslauf, auch im E-Mode, auf null gesetzt; bei V4 gilt ein Sicherheitenfaktor von null. Nach den übrigen Angaben von LlamaRisk dürfen diese Token nach Ende der jeweiligen Beschränkungen weiterhin eingezahlt, ausgezahlt, geliehen und zurückgezahlt werden, vorbehaltlich der Liquidität und der üblichen Kontobeschränkungen. Die Liquidationsschwellen bei V3 ändern sich nicht, sodass die Senkung des Beleihungsauslaufs für sich genommen die bestehenden Gesundheitsfaktoren nicht verändert. Bei V4 führt ein neuer Kredit, eine Sicherheitenabhebung oder eine Änderung der Sicherheitenaktivierung dazu, dass eine bestehende Position auf die Konfiguration mit einem Sicherheitenfaktor von null umgestellt wird. Laut der Dokumentation des Aave-V3-Pools müssen Nutzer Reserven mit einem Beleihungsauslauf von null als Sicherheiten deaktivieren oder vollständig abheben, bevor sie andere Vermögenswerte auszahlen können.

Werden die früheren aggregierten Kreditvolumen beibehalten, bleibt unter den gesenkten Obergrenzen weiterhin Kapazität verfügbar. Bestehende Kreditnehmer benötigen weiterhin die entsprechenden Marktberechtigungen und eine passende Sicherheitenkonfiguration; Anbieter benötigen für Auszahlungen genügend nicht verliehene Token. Diese Beschränkungen und der tatsächlich für jede Reserve festgelegte Zinssatz bestimmen die praktischen Folgen der Wiederöffnung.