Sentora表示,已處理完Morpho兩座金庫的全部贖回請求;其管理的借貸市場曾發生一筆約3萬5000美元(約4718萬韓元)的清算,但未產生壞帳。Sentora於10月30日公布的幣安(Binance)事故報告指出,由其直接監督的借款部位沒有遭到清算。
這項結果僅適用於Sentora管理的市場,不能據此推論整個去中心化金融(DeFi)借貸市場的損失情況。
Sentora也在Aave V4營運獨立借貸市場。TokenPost先前報導,Sentora營運的3個Aave V4借貸市場已上線。
幣安事故於10月30日上午5時5分左右開始。TokenPost先前報導,攻擊者將幣安5個錢包中的2億3346萬枚瑞波幣(XRP)轉至攻擊者地址,事件由此展開。
幣安在調查報告中表示,攻擊者取得內部錢包簽章服務的存取權,並在一般提款流程之外執行交易。以太幣(ETH)網路上的EIP-7702權限委派機制遭到利用。幣安公布的事故影響規模為63億4000萬美元(約8兆5463億韓元)。
幣安表示,截至10月31日,已用自有資金補足約98%的受影響資產。用自有資金補償損失,與追回遭竊資產是兩項不同措施。
幣安表示,韓國時間11月1日下午3時起的9小時30分鐘內,處理了46億4900萬美元提款及10億1000萬美元存款,淨流出約36億4000萬美元(約4兆9067億韓元)。這是交易所用戶存提款的差額,統計範圍與借貸協議流出的資金不同。
Aave(AAVE)因應幣安事故,凍結V3在16個網路上的175項準備金,以及V4在4個網路上的117項準備金。新資產供應與借款暫停,但既有用戶仍可提款及還款。
Aave在應對報告中表示:「市場並未暫停。」凍結準備金是為了限制新增供應與借款,既有用戶仍可取回資產或償還債務。
Kelp DAO事故的攻擊路徑則有所不同。攻擊者於韓國時間4月19日上午2時35分左右,從跨鏈橋取走11萬6500枚rsETH,當時價值約2億9200萬美元(約3936億韓元)。
Aave事故報告記載,其中8萬9567枚rsETH被存入Aave作為抵押品。報告指出,Aave本身的智慧合約未遭入侵,涉事跨鏈橋採用單一驗證者架構。
LayerZero在另一份調查結果中表示,攻擊者操控RPC基礎設施,使系統驗證了虛假訊息。Aave報告對單一驗證者架構的說明,以及LayerZero對外部基礎設施遭操控的說明,應視為各方提出的事故經過,分開看待。
Sentora統計,Kelp DAO事故發生後的5天內,借貸協議流出109億美元(約14兆6932億韓元),而在該觀測期間沒有資金回流。
這項數字代表離開借貸市場的資金規模,並非遭竊金額。Sentora的幣安事故報告未提供整體借貸市場的淨流出額,因此無法用相同基準比較兩起事件的資金流出規模。
Aave治理論壇對風險控管出現不同看法。一名參與者認為,市場缺乏對大額借款速度的限制;另一名參與者則反駁,僅因6000萬美元(約809億韓元)的抵押品供應就凍結整個市場,屬於過度應對。
Comment 0