Já acompanhamos muitos colapsos em DeFi. Este é diferente. Ninguém invadiu a Aave no fim de semana passado. Mesmo assim, $196M saíram pela porta. O invasor falsificou uma mensagem em uma ponte vizinha, emitiu $292M em rsETH falsos e os depositou na Aave como garantia. O código da Aave funcionou exatamente como foi escrito. Esse é o problema. [COMUNICADO]

O sinal: TradFi separa o emissor, o custodiante e o credor por meio de leis e regulamentação, para que uma fraude em um deles não contamine os outros dois. DeFi fundiu os três em uma única chamada de contrato e chamou o resultado de funcionalidade. O código funcionou exatamente como foi escrito, mas ainda assim custou dinheiro aos depositantes. Todo LP em todo protocolo de empréstimos acabou de descobrir que estava implicitamente assumindo o risco da segurança das pontes de cada ativo aceito como garantia pelo protocolo.

👉PRO: Baixe o PDF abaixo

O que aconteceu

Imagine que você administra um banco. Alguém entra com um certificado de ações e pede um empréstimo usando-o como garantia. Você não olha apenas para o certificado. Você liga para a empresa que mantém o registro oficial de quem possui quais ações. Ela confirma que o certificado é verdadeiro e que a pessoa que o apresenta realmente é sua proprietária. Só então você concede o empréstimo.

A Aave pulou essa etapa. Não porque a Aave seja burra. Mas porque o sistema ao qual a Aave se conecta não tem ninguém para quem ligar.