Aave propose un nouveau cadre de gestion des risques après l’exploit de KelpDAO d’une valeur de 292 millions de dollars

Le fondateur d'Aave, Stani Kulechov, a annoncé mardi que le protocole a proposé un nouveau cadre de gestion des risques destiné à traiter les vulnérabilités inter-chaînes mises en évidence par l’incident d’avril KelpDAO. Le cadre, préparé par LlamaRisk et désormais ouvert à l’examen dans le cadre de la gouvernance, couvre le risque lié aux actifs, le risque de pontage, le risque de chaîne et des outils de gestion automatisée des risques pour Aave V3, V4 et Aave Horizon.

La proposition a été déclenchée après qu’un pont alimenté par LayerZero utilisé par KelpDAO a été exploité, permettant de voler 116 500 rsETH d’une valeur d’environ 292 millions de dollars en avril. Après l’attaque, une part importante des rsETH volés a été déposée dans Aave V3 en tant que garantie afin d’emprunter de grandes quantités de WETH, exposant ainsi le protocole de prêt à des défaillances en cascade de ponts. Si elle est approuvée, la charte mettrait en place une revue continue des risques à l’intégration des actifs, lors des due diligences trimestrielles, après des changements matériels d’infrastructure, et lors des décisions concernant les paramètres. Kulechov a déclaré que les actifs ne répondant pas à la nouvelle norme seront retirés d’Aave au cours des prochaines semaines.