استانی کولچف (Stani Kulechov)، بنیانگذار پروتکل وامدهی غیرمتمرکز Aave (AAVE)، در واکنش به حمله اخیر اعلام کرد که نسخه سوم این پروتکل (V3) هیچ آسیبی ندیده است. به گفته وی، یک مهاجم با سوءاستفاده از یک آداپتور متعلق به شخص ثالث، موفق شد حدود ۳۰۵ هزار دلار از دو کیف پول مولتیسیگ Safe (پیشتر Gnosis Safe) را تخلیه کند. این حادثه نشان میدهد که نقطه ضعف در یک ابزار جانبی خارج از پروتکل اصلی قرار داشته و قراردادهای هوشمند خود Aave درگیر این رویداد نبودهاند.
این اتفاق بار دیگر توجه بازار دیفای (DeFi) را به خطرات ناشی از ادغام با سرویسها و آداپتورهای شخص ثالث جلب کرد. کولچف با تأکید بر اینکه زیرساخت اصلی Aave V3 دستنخورده باقی مانده است، به کاربران اطمینان داد که وجوه سپردهگذاریشده در پروتکل در امان هستند. رویدادهای مشابه در گذشته نشان دادهاند که چگونه یک نقص کوچک در یک ابزار کمکی میتواند به زیان مالی قابلتوجهی منجر شود، حتی اگر پروتکل اصلی کاملاً امن باشد.
تحلیل ارز پلاس: این حادثه درس مهمی برای اکوسیستم دیفای دارد: امنیت پروتکلهای بزرگ تنها به اندازه امنترین حلقه از زنجیره ابزارهای متصل به آنهاست. با این حال، واکنش سریع و شفاف بنیانگذار Aave میتواند از شکلگیری جو منفی (FUD) در اطراف توکن AAVE جلوگیری کند. انتظار میرود در روزهای آینده، تیمهای توسعهدهنده ممیزیهای امنیتی آداپتورهای جانبی را تشدید کنند و پروژههای دیفای نیز فرآیند یکپارچهسازی با سرویسهای شخص ثالث را با احتیاط بیشتری پیش ببرند.