Aave introduce un marco de riesgo de cuatro capas tras el exploit de $292M KelpDAO

Según la propuesta de gobernanza de Aave, Aave introdujo un nuevo marco de riesgo de cuatro capas, diseñado para gestionar la inclusión de activos en Aave V3, V4 y Aave Horizon. El marco, estructurado en torno al riesgo del activo, el riesgo de los puentes, los sistemas de monitoreo y oráculo automatizado de riesgo, y el riesgo de la cadena, establece estándares más estrictos para la incorporación de activos, las revisiones continuas, la exposición a puentes y los despliegues en cadena.

La propuesta sigue al exploit de KelpDAO de abril, en el que los atacantes acuñaron aproximadamente 292 millones de dólares en rsETH no respaldado mediante el puente de LayerZero, lo que expuso debilidades en la configuración del puente y en la infraestructura offchain. Con el nuevo marco, los activos deben cumplir requisitos de auditorías, cobertura de bug bounty, liquidez y timelocks. Las rutas de los puentes requieren al menos tres verificadores independientes, cambios de autoridad con timelock y límites de tasa por ruta. Aave puede congelar automáticamente los activos cuando aparezcan señales de advertencia, mientras que la revisión humana sigue siendo necesaria para restablecer los límites.