Aave stelt limiter voor die snelheid van exploits beperkt

Wat er gebeurde

Aave stelde deze week in een governancevoorstel een dynamische caps oracle rate limiter voor. Het voorstel richt zich op de tweede fase van een aanval, namelijk de snelheid waarmee een aanvaller geld uit een protocol haalt nadat een oracle, bridge of ander upstream-systeem is gecompromitteerd.

De rate limiter voorkomt niet dat een oracle of bridge wordt gemanipuleerd. Het verandert wel hoe snel een aanvaller die al toegang heeft tot een kwetsbaarheid daadwerkelijk fondsen kan onttrekken. Dat doet de limiter door te begrenzen hoeveel er geleend kan worden tegen de beschikbare buffer van een markt voordat die buffer weer moet bijvullen.

LlamaRisk voerde historisch modelleren uit om het effect te laten zien. Volgens die modellen zou een eerdere onttrekking van 123 miljoen dollar, gerelateerd aan rsETH, die destijds in enkele minuten gebeurde, onder het voorgestelde systeem ongeveer twee uur hebben geduurd. Een andere onttrekking van 44,6 miljoen dollar die met Binance te maken had, zou tussen 31 en 36 minuten hebben geduurd in plaats van vrijwel direct plaats te vinden.

Door die vertraging ontstaat er meer tijd voor reacties. Teams van het protocol, externe beveiligingsonderzoekers of geautomatiseerde waarschuwingen krijgen zo meer kans om abnormale leenpatronen op te merken en mogelijk in te grijpen. Dat kan bijvoorbeeld via een governance-pauze, publieke waarschuwingen of contact met de aanvaller in gevallen waar white-hat onderhandelingen mogelijk zijn.

Cryip en de auteur van het stuk, Saravana Kumar Mahendran, plaatsen dit voorstel in een bredere verschuiving in DeFi-beveiliging. De nadruk ligt minder op het voorkomen van alle mogelijke aanvalsvectoren en meer op het verminderen van schade door ingebouwde friction. Het volledige voorstel staat op het governanceforum van Aave.

Waarom dit telt

Voor beleggers in AAVE en gebruikers van het protocol betekent de maatregel dat succesvolle aanvallen mogelijk minder snel en minder schadelijk verlopen, omdat er meer tijd komt om te reageren en te mitigeren.