Aave 在 $292M KelpDAO 被盗事件后推出四层风险框架

根据 Aave 的治理提案，Aave 推出了新的四层风险框架，旨在对 Aave V3、V4 和 Aave Horizon 上的资产上架进行治理。该框架以资产风险、跨链风险、监控与自动化风险预言机系统以及链上风险为结构，进一步为资产入驻、持续审查、桥接敞口和链部署设定了更严格的标准。

该提案是在 4 月 KelpDAO 被利用之后提出的。在该事件中，攻击者通过 LayerZero 桥铸造了约 2.92 亿美元的未被支撑的 rsETH，暴露了桥接配置和链下基础设施方面的漏洞。在新框架下，资产必须满足审计、漏洞赏金覆盖、流动性以及时锁（timelocks）的要求。桥接路径需要至少三个独立的验证者、经过时锁的权限变更以及针对每条路径的限流。Aave 可以在出现警示信号时自动冻结资产，而要恢复限额仍需要人工审查。