Le 22 novembre 2022, AAVE v2, une plateforme de prêt sur Ethereum, a contracté une créance irrécouvrable résultant d'un événement de liquidation majeur impliquant un seul utilisateur qui avait emprunté près de 40 millions de dollars de jetons CRV. À la lumière de cet événement,
L'exploit AAVE a été causé par
L'utilisation de l'USDC comme garantie pour emprunter des jetons puis les vendre est une méthode courante utilisée par les acteurs sophistiqués pour prendre des positions courtes dans DeFi. Bien que la tentative d'exploit ait causé de la volatilité sur CRV, l'attaque n'a pas fonctionné. AAVE a résisté à l'exploit et le pirate s'est retrouvé avec près de 10 millions de dollars de pertes. Mais, le protocole s'est retrouvé avec près de 2 millions de dollars de créances irrécouvrables - une dette qui ne peut pas être récupérée. Bien que les véritables intentions d'Eisenberg soient encore inconnues, il a réussi à attirer l'attention sur les mauvaises créances et les spirales de liquidation toxiques dans DeFi.
La liquidation fait référence à un processus de gestion des pertes par lequel un contrat intelligent vend les actifs cryptographiques d'un utilisateur pour couvrir la dette. Dans la plupart des cas, le protocole permettra à quelqu'un d'autre de rembourser la dette, à rabais, en échange de l'actif garanti. Ces personnes sont appelées liquidateurs et reçoivent une prime, plus élevée pour les devises volatiles, à titre d'incitation.
Les exploits de l'AAVE ont été principalement imputés à une action spéculative sur les prix ou à un positionnement irresponsable du portefeuille. Cependant, Daniele Pinna, responsable de la recherche et des investissements chez 0VIX, démystifie cela et met en lumière une faille fondamentale dans de nombreux protocoles DeFi.
Dans le document de recherche publié par l'équipe, ils ont introduit le concept d'une "spirale de liquidations toxiques", où, dans les bonnes circonstances, un prêt sur-garanti peut devenir sous-garanti entièrement en raison de la mécanique du protocole, et garantissant la création de créance irrécouvrable dans le processus. Les liquidations sont considérées comme toxiques lorsque les incitations à la liquidation aggravent la LTV de l'utilisateur liquidé et que la LTV finale est supérieure à la LTV initiale. À mesure que le LTV augmente, la garantie devient moins susceptible de couvrir le coût du prêt. Une spirale de liquidation toxique dépend principalement de l'incitation donnée aux liquidateurs pour exécuter des liquidations par rapport au prêt sur valeur de l'utilisateur liquidé. Pour les incitations à la liquidation fixes telles qu'elles sont courantes sur de nombreux marchés de prêt, il existe un seuil au-delà duquel le ratio prêt-valeur de l'utilisateur sera garanti d'augmenter à chaque liquidation successive. Ceci est représenté mathématiquement par :
En utilisant l'exploit d'AAVE comme étude de cas, il devient clair comment l'incitation de 4,5 % d'AAVE sur chaque liquidation a fait grimper le LTV d'Avi après avoir dépassé la barre des 95,6 %. Bien qu'il s'agisse sans aucun doute d'un rapport prêt-valeur élevé pour un utilisateur sur un marché des prêts, cela représentait toujours une position de portefeuille surgarantie.
Une fois que le LTV est devenu supérieur à 0,9569, même si les prix des actifs devaient rester statiques, le portefeuille de l'utilisateur était garanti de devenir entièrement sous-garanti en raison des incitations à la liquidation imposées par le protocole, entraînant ainsi des créances irrécouvrables.
Il s'agit de la spirale de liquidation toxique qui a entraîné la dette de 1,75 million de dollars d'AAVE et est une faille répandue dans de nombreuses plateformes DeFi. L'équipe a suggéré deux options pour les plates-formes de prêt DeFi afin d'éviter les créances irrécouvrables résultant de spirales de liquidation toxiques.
Il existe deux façons pour AAVE et d'autres protocoles de prêt DeFi d'empêcher l'accumulation de créances irrécouvrables.
La première méthode est assez simple. Une fois que le LTV dépasse le LTVuc (sous-garanti), le protocole devrait arrêter le commerce. L'équipe de recherche de 0VIX a simulé les résultats qui se seraient produits si cette méthode avait été adoptée et a constaté que le portefeuille serait momentanément devenu sous-garanti (environ 750k) avant de revenir immédiatement à un état sain par lui-même une fois que le CRV/USDC a finalement été corrigé à la baisse. . Bien sûr, il existe de nombreuses possibilités statistiques en fonction de l'action des prix du jeton et d'autres variables. En utilisant la méthodologie d'évaluation des risques de marché, la plupart des simulations ont abouti à une accumulation nulle de créances irrécouvrables pour AAVE simplement en arrêtant les liquidations.
La deuxième méthode suggère un changement dans la logique de liquidation en introduisant des paramètres dynamiques plutôt que généralement fixes pour les incitations à la liquidation. Il est important de se rappeler que les liquidations toxiques se produisent lorsque les incitations s'aggravent plutôt qu'elles n'améliorent le ratio LTV de l'utilisateur. Le protocole peut éviter des spirales de liquidation toxiques si ces incitations sont constamment ajustées pour correspondre à la formule ci-dessous.
De plus, le facteur de clôture, qui limite le nombre de jetons garantis pouvant être liquidés en une fois, peut également être rendu variable. L'objectif est de liquider progressivement de plus grandes portions du portefeuille d'un utilisateur à mesure qu'il se rapproche de la sous-garantie.
En comparant les résultats des spirales de liquidation toxiques et des politiques d'atténuation, nous constatons qu'il existe un compromis. Il y a plus de chances de générer des créances irrécouvrables (∼ 85 %) mais plus de certitude quant à la taille de cette dette (moyenne moyenne = 820 000 $) lorsque des spirales de liquidation toxiques se produisent. En revanche, les politiques d'atténuation discutées offrent des chances considérablement plus faibles de générer des créances irrécouvrables (∼ 19 %) tout en présentant plus de risques dans les pires cas (moyenne moyenne = 1,4 M $), en supposant qu'aucune autre intervention sur le marché ouvert ne se produise.
La recherche de 0VIX a identifié un problème important et des solutions possibles à une faille partagée dans les plateformes de prêt DeFi. Plutôt que de rejeter l'exploit d'AAVE en raison de l'irresponsabilité, de la volatilité ou de l'action spéculative sur les prix, les protocoles peuvent désormais rechercher des techniques d'atténuation et prévenir les créances irrécouvrables.
Plus d'informations sur les chiffres individuels des créances irrécouvrables du protocole DeFi peuvent être trouvées dans RiskDAO's