Aave News

Aave Labs hat sich die FCA-Registrierung im Vereinigten Königreich und eine MiCAR-Lizenz in Irland gesichert und damit einen regulierten Fiat-zu-Stablecoin-On-Ramp für sein DeFi-Kreditprotokoll geschaffen. Die Push-Ebene soll Bankeinlagen in Stablecoins umwandeln und in Aaves 14 Milliarden US-Dollar TVL und 10,7 Milliarden US-Dollar ausstehende Kredite einspeisen. Die Expansion folgt einer Umstrukturierung der Governance unter dem Rahmenwerk „Aave Will Win“, das alle Einnahmen aus Aave-Markenprodukten an die DAO leitet. Dies geschah, nachdem ein Governance-Audit Labs wegen nicht zum Kerngeschäft gehörender Produktausgaben und nicht genehmigter Swap-Gebühren kritisiert hatte. Der Erfolg von Push hängt davon ab, Nutzer zu Aave-Einlegern zu machen, und nicht nur eine Rampe bereitzustellen. Aave generiert annualisierte Gebühren von über 633 Millionen US-Dollar und Einnahmen von 81 Millionen US-Dollar, wobei die neue lizenzierte Infrastruktur auf den breiteren Stablecoin-Markt abzielt. Der pessimistische Fall bleibt, dass Push möglicherweise keine Protokollkonversion erreicht und damit frühere Expansionsfehlschläge wiederholt.

Aave überarbeitet seine Listing-Standards, nachdem ein 230-Millionen-Dollar-Exploit von restaked ETH (rsETH) Risiken aus Cross-Chain-Bridges offenlegte. Der Angriff, der sich gegen KelpDAOs Nutzung von LayerZero richtete, erlaubte es einem einzigen Prüfer, eine gefälschte Nachricht zu genehmigen, wodurch ungedeckte rsETH geprägt wurden, die dann als Sicherheit bei Aave hinterlegt wurden. Aaves Code funktionierte korrekt, aber die Kompromittierung der Bridge machte die Sicherheit wertlos. In einem Postmortem erklärte Aave, dass es nun die Bridge-Infrastruktur, Oracle-Abhängigkeiten, Verwahrer und operative Sicherheit neben den traditionellen Smart-Contract- und Finanzrisiken bewerten werde. Außerdem baut das Unternehmen automatisierte Abwehrmechanismen, um die Beleihungsquoten zu senken, wenn Risikoschwellen überschritten werden. Seit dem Exploit hat Aave fast 295 Parameteränderungen in den V3-Märkten vorgenommen.

Die britischen Tochtergesellschaften von Aave Labs, Push Labs Ltd. und Push Virtual Assets Ltd., gemeinsam bekannt als Push, haben von der britischen Financial Conduct Authority (FCA) die Registrierung als Krypto-Asset-Anbieter für den Austausch im Rahmen des Anti-Geldwäsche-Regimes erhalten. Die Registrierung unterstützt Aaves Pläne, im Vereinigten Königreich eine regulierte Stablecoin-On- und Off-Ramping-Infrastruktur aufzubauen. Push bietet gebührenfreie Konvertierungen zwischen Euro und Stablecoins sowie nicht-verwahrende On- und Off-Ramping-Dienste zwischen Bankkonten und Krypto-Wallets an. Die Plattform ist derzeit für Einwohner Irlands verfügbar und plant die Expansion in ganz Europa. Die Zulassung erfolgt, während das Vereinigte Königreich die Einführung einer umfassenden Krypto-Regulierung im Rahmen des Financial Services and Markets Act vorbereitet, die im Oktober 2027 in Kraft treten soll. Aave Labs erhielt die Registrierung mehr als einen Monat, nachdem die Aave DAO 25 Millionen US-Dollar in Stablecoins und 75.000 AAVE-Token zur Unterstützung des Protokollwachstums bereitgestellt hatte.

Das Kreditprotokoll Aave hat die Loan-to-Value (LTV)-Quoten für Wrapped Ether (WETH) in sechs großen Netzwerken wiederhergestellt und damit die nach einem Exploit im April verhängten Notfallbeschränkungen aufgehoben, bei dem Token im Wert von über 230 Millionen US-Dollar gestohlen wurden. Der Schritt erfolgt, nachdem Angreifer eine mit Kelp DAOs rsETH verbundene Brücke ausgenutzt hatten, um ungedeckte Token zu prägen, mit denen ETH aus Aave abgezogen wurde. Die LTVs vor dem Vorfall wurden wieder auf normale Werte gebracht, darunter 80,5 % auf Ethereum Core und 84 % auf Ethereum Prime. Bei dem Exploit wurden etwa 112.103 ungedeckte rsETH geschaffen, von denen durch Liquidationen und koordinierte Maßnahmen rund 106.993 zurückgewonnen wurden. Ein verbleibendes Defizit von etwa 5.200 rsETH soll voraussichtlich durch die Branchenkoalition DeFi United gedeckt werden. Die Wiederherstellung signalisiert, dass Aave davon ausgeht, dass das unmittelbare systemische Risiko eingedämmt ist, obwohl rechtliche Auseinandersetzungen über eingefrorene Vermögenswerte und Haftungsfragen weiterhin ungelöst sind.

Aave hat die Loan-to-Value-Verhältnisse für Wrapped Ether (WETH) in allen betroffenen Netzwerken wiederhergestellt, sodass Nutzer wieder Kredite gegen WETH aufnehmen können. Damit ist Phase II des RsETH-Erholungsplans nach dem Kelp-DAO-Exploit vom 18. April abgeschlossen, der rund 195 Millionen US-Dollar an uneinbringlichen Forderungen auf Aave verursacht hatte. Die vorübergehende Sperre wurde nach Fortschritten bei der Erholung aufgehoben, darunter die Wiederherstellung der RsETH-Besicherung und die Ermöglichung von Auszahlungen. Der Kelp-Exploit, der mit nordkoreanischen Staatshackern in Verbindung gebracht wird, betraf gestohlene rsETH-Token, die als Sicherheit für die Aufnahme von WETH verwendet wurden. Der Total Value Locked von Aave fiel von 23,5 Milliarden US-Dollar im März auf rund 14,8 Milliarden US-Dollar. Allerdings ist die Ether-Auslastung unter 90 % gefallen und die Kreditzinsen liegen bei 1,9 %, was möglicherweise gehebelte Yield-Strategien anzieht. Separate dazu stellt Kelp DAO das RsETH-Bridging in mehreren Netzwerken nach dem 15. Juni aus Sicherheitsgründen ein. Die Rückholung von Geldern nach der Frist kostet eine Gebühr von 100 USDC. Kelp ist außerdem auf die Oracle-Plattform von Chainlink umgestiegen und macht die Infrastruktur von LayerZero für den Angriff verantwortlich.

Ein New Yorker Richter hat eine Entscheidung über Aaves Eilantrag zur Freigabe von 71 Millionen US-Dollar in ETH, die im Zusammenhang mit dem Kelp-DAO-Hack eingefroren wurden, verschoben und zusätzliche Informationen von beiden Seiten vor einer neuen Anhörung am 5. Juni angefordert. Richterin Margaret M. Garnett entschied, dass Aaves Einreichung nicht ausreichend darlege, wie es zu weiteren Verlusten kommen könne, wenn die Sicherstellungsverfügung bestehen bleibt. Das Gericht ordnete ergänzende Stellungnahmen zu sechs Punkten an, darunter der rechtliche Status gestohlener Vermögenswerte und die Priorität von Gläubigern. Aave wollte die eingefrorenen Gelder, die ursprünglich von Arbitrum eingefroren wurden, zur Bewältigung des 293-Millionen-Dollar-Hacks nutzen. In der Zwischenzeit haben Kelp DAO und Aave Schritte unternommen, um die rsETH-Besicherung wiederherzustellen, indem sie die Token des Hackers verbrannten und über zwei Wochen hinweg mit einer Multisig-Wallet verlorene Gelder zurückführten.

Kelp DAO und Aave haben angekündigt, dass sie in den kommenden Tagen den rsETH-bezogenen Betrieb wieder aufnehmen werden, nachdem es letzten Monat zu einem 292-Millionen-Dollar-Exploit gekommen war. Ab Dienstag werden 117.132 rsETH über zwei Wochen schrittweise in den LayerZero OFT-Adapter zurückgeführt, wobei die Auszahlungen voraussichtlich innerhalb von 24 Stunden nach der ersten Tranche wieder freigegeben werden. Kelp hat ein Sicherheitsupdate an den LayerZero-Brückenkonfigurationen abgeschlossen und migriert zu Chainlinks CCIP. Aave bestätigte, dass die ersten Wiederherstellungsschritte abgeschlossen sind, einschließlich der Verbrennung des rsETH des Angreifers auf Arbitrum. Der Angriff vom 18. April, der der nordkoreanischen Lazarus-Gruppe zugeschrieben wird, führte zu 190 Millionen Dollar an uneinbringlichen Forderungen bei Aave und löste die DeFi-United-Restitutionsinitiative aus, die über 300 Millionen Dollar einbrachte. Ein Rechtsstreit um eingefrorene Gelder auf Arbitrum wurde beigelegt, nachdem ein Gericht die Überweisung von 72 Millionen Dollar in ETH an Aave erlaubte, wobei Aave die Gelder ohne weitere Genehmigung weder verkaufen noch verschieben kann. LayerZero entschuldigte sich öffentlich dafür, unsichere 1-von-1-DVN-Konfigurationen zugelassen zu haben, die den Exploit ermöglichten.

Der DeFi-Kreditgeber Aave hat eine verbindliche Arbitrum-Governance-Abstimmung gestartet, um 30.765 ETH (im Wert von etwa 71 Millionen US-Dollar) von einer eingefrorenen Adresse auf ein von der Aave LLC kontrolliertes Wallet zu übertreiben. Dies erfolgt auf Grundlage einer gerichtlichen Anordnung von Richterin Margaret Garnett. Die Gelder wurden nach dem Kelp-DAO-Hack im letzten Monat vom Sicherheitsrat von Arbitrum eingefroren; Blockchain-Forensik-Unternehmen führen den Angriff auf die nordkoreanische Lazarus-Gruppe zurück. Bei Genehmigung würden die Vermögenswerte strengen rechtlichen Beschränkungen unterliegen und könnten ohne gerichtliche Erlaubnis nicht frei genutzt oder übertragen werden. Der Streit hat Terrorismus-Urteilsgläubiger angezogen, die etwa 877 Millionen US-Dollar an unbezahlten US-Urteilen gegen Nordkorea halten. Sie argumentieren, dass die Gelder zur Begleichung dieser Urteile verwendet werden könnten, falls sie mit dem Staat in Verbindung stehen. Aave hingegen vertritt die Auffassung, dass die Ether DeFi-Nutzern gehören, die durch den Exploit geschädigt wurden, und nicht den Angreifern. In einem separaten Fall haben die Gläubiger auch das Privacy-Protokoll Railgun DAO wegen mutmaßlicher Transaktionen im Zusammenhang mit Nordkorea verklagt. Die Abstimmung über den Vorschlag soll am 15. Mai beginnen.

Ein Bundesrichter in Manhattan gab 30.766 ETH (im Wert von 71 Millionen US-Dollar) aus der Arbitrum DAO für den Transfer zu Aave teilweise frei, aber die rechtlichen Ansprüche von Terrorgläubigern auf die Gelder bestehen fort. Die Anordnung erlaubt eine On-Chain-Governance-Abstimmung, um das Ether zu Aave zu verschieben, während sichergestellt wird, dass Delegierte keine Haftung für die Initiierung der Transaktion übernehmen. Die Gelder wurden eingefroren, nachdem ein Exploit von Kelp DAO im Wert von 292 Millionen US-Dollar der nordkoreanischen Lazarus-Gruppe zugeschrieben wurde. Aave argumentierte, dass das ETH betroffenen Nutzern gehöre, während die Kläger behaupten, es handle sich um nordkoreanisches Eigentum nach den Gesetzen zur Terrorismusfinanzierung. Die Sperrmitteilung folgt nun den Vermögenswerten zu Aave, das zugestimmt hat, daran gebunden zu sein. Die Gelder bleiben bis zu einer vollständigen Anhörung gefährdet, die noch nicht angesetzt wurde. Die 30.766 ETH sind der größte Beitrag zur DeFi-United-Rückholaktion.

Ein Bundesrichter in Manhattan hat Arbitrum DAO erlaubt, 71 Millionen US-Dollar in eingefrorenem Ether zu Aave zu verschieben, und dabei eine einstweilige Verfügung im Zusammenhang mit einem Nordkorea zugeschriebenen Exploit geändert. Die Anordnung ermöglicht eine On-Chain-Governance-Abstimmung über die Übertragung der Gelder an eine Aave-kontrollierte Wallet, während der rechtliche Anspruch der Terroropfer auf die Vermögenswerte erhalten bleibt. Die Entscheidung folgt auf starke Unterstützung von Arbitrum-Delegierten in einer Off-Chain-Abstimmung im Rahmen des Wiederherstellungsplans von Aave nach dem Kelp-DAO-Exploit. Aave hatte einen Eilantrag gestellt und argumentiert, dass die Zurückhaltung der Gelder künftige DeFi-Wiederherstellungsbemühungen behindern könnte. Der Hack hinterließ bei der Besicherung von rsETH ein Defizit von 174,5 Millionen US-Dollar, und das eingefrorene ETH wird als ein Schritt zur Schließung dieser Lücke angesehen.