ऑटोमेटेड रेझिलियन्सचा भ्रम
एप्रिल 2026 मध्ये Aave मधून 8.45 अब्ज डॉलर्स इतकी मोठी रक्कम बाहेर गेली. यावर अधिकृतपणे प्लॅटफॉर्मची मजबुती असल्याचे म्हटले जात असले, तरी प्रत्यक्षात परिस्थिती वेगळी होती. हा प्लॅटफॉर्म केवळ अल्गोरिदमवर आधारित नव्हता, तर Aave DAO कडून 25,000 ETH आणि CEO Stani Kulechov यांच्याकडून 5,000 ETH च्या आपत्कालीन मदतीमुळे वाचला. यामुळे डिसेंट्रलाइज्ड फायनान्सच्या (DeFi) मूळ ऑटोमेटेड गव्हर्नन्स मॉडेलवर प्रश्नचिन्ह निर्माण झाले आहे.
थर्ड-पार्टी विश्वासाची अपयशी चाचणी
या घटनेमागे लेयरझिरो (LayerZero) पॉवर्ड ब्रिजवरील केल्पडीएओ (KelpDAO) चा एक्सप्लॉईट कारणीभूत होता. हॅकर्सनी बनावट कोलॅटरल (Collateral) वापरून Aave इकोसिस्टममध्ये प्रवेश मिळवला. यामुळे डीफाय प्रोटोकॉलमधील आयसोलेशन (Isolation) चा दावा खोटा ठरला. ब्रोकन आरपीसी नोड्स (RPC nodes) आणि व्हेरीफायर इन्फ्रास्ट्रक्चरवरील (Verifier infrastructure) डिस्ट्रीब्युटेड डिनायल-ऑफ-सर्व्हिस (DDoS) अटॅकमुळे अनेकजण आपले रॅप केलेले ईथर (Wrapped Ether) गमावून बसले. या घटनेने एक्स्टर्नल आणि सेंट्रलाइज्ड इन्फ्रास्ट्रक्चरवरील डीफाय प्रोटोकॉलच्या अवलंबित्वाची भीषणता दाखवून दिली.
स्ट्रक्चरल रिस्क आणि V4 ची तयारी
या हल्ल्यामुळे 123.7 दशलक्ष डॉलर्सचे बॅड डेट (Bad Debt) जमा झाले आहे. यामुळे Aave V4 अपग्रेडकडे वाटचाल वेगाने झाली आहे. नवीन व्हर्जनमध्ये मॉड्युलर हब-अँड-स्पोक (Hub-and-spoke) कॉन्फिगरेशन वापरले जाईल. हे दर्शवते की सध्याच्या युनिफाईड पूल मॉडेलमध्ये (Unified pool model) अशा घटनांना रोखण्याची क्षमता नाही. विकेंद्रीकृत रिस्क प्रीमियम (Localized risk premiums) आणि स्वतंत्र कोलॅटरल मॅनेजमेंटमुळे (Independent collateral management) सिस्टिमिक शॉक (Systemic shocks) कमी होण्याची अपेक्षा आहे. मात्र, यातील वाढती जटिलता नवीन हल्ल्यांना आमंत्रण देऊ शकते.
विश्लेषकांचे मत (Bear Case)
संस्थात्मक गुंतवणूकदारांसाठी, Aave चे वाचणे महत्त्वाचे असले तरी, संकटादरम्यान उघड झालेली भेद्यता चिंतेचा विषय आहे. या घटनेमुळे प्लॅटफॉर्ममध्ये आपत्कालीन भांडवल इंजेक्शनची (Capital injections) गरज भासली, ज्यामुळे वापरकर्ते असुरक्षित ठरले. Aave डिसेंट्रलाइज्ड लेंडिंगमध्ये (Decentralized lending) आघाडीवर असले तरी, कम्युनिटी बेलआउट्सवरील (Community bailouts) अवलंबित्व आणि इन्फ्रास्ट्रक्चर-लेव्हल एक्सप्लॉईट्समुळे (Infrastructure-level exploits) मोठ्या संस्थांसाठी हा एक धोकादायक पर्याय आहे. जोपर्यंत प्लॅटफॉर्म अशा अस्थिरतेला मॅन्युअल मदतीशिवाय हाताळू शकत नाही, तोपर्यंत तो एक हाय-रिस्क (High-risk) प्रयोगच राहील, असे मत व्यक्त होत आहे.
