Sicherheitsanfälligkeit im Detail: ein fehlgeschlagener Rücknahmeprozess, der Sicherheiten strandet und vorübergehend außerhalb des vorgesehenen Einsatzweges lässt. In mehreren Runden von Prüfungsarbeiten mit @aegis_im wurde ein Problem mittlerer Schwere aus Mai 2025 genau darauf hingewiesen. Das Aegis-Team hat die richtigen Schritte unternommen, um es zu lösen, erneut zu überprüfen und vollständig zu beheben. Die Einrichtung Der Genehmigungsprozess für Rücknahmen von Aegis funktionierte in zwei Schritten. Sicherheiten wurden als Vorauszahlung in AegisMinting übertragen. Der Fondsmanager rief dann approveRedeemRequest() auf, um die Rücknahme abzuschließen. Klingt vernünftig. Aber es schuf einen gefährlichen Grenzfall. Wenn approveRedeemRequest() aufgrund von Slippage-Prüfungen, Ablauf oder einer anderen Genehmigungsbeschränkung zurückgesetzt wurde, schlug die Rücknahme fehl, aber die bereits verschobene Sicherheit wurde nicht zurückgegeben. Sie blieb in AegisMinting stecken. Warum es wichtig war Diese Sicherheit sollte durch den Einsatz- und Risikomanagementprozess von Aegis weiterbewegt werden. Unter normalen Bedingungen könnte das die Umwandlung von Sicherheiten und deren Einsatz in eine delta-neutrale Strategie zur Reduzierung der Preisaussetzung umfassen. Wenn Mittel vor der Genehmigung strandeten, geschah nichts davon. Das hinterlegte Kapital hörte auf, wie beabsichtigt Erträge zu erzielen. Die Sicherheiten blieben ungesichert und dem Preisrisiko der Sicherheiten ausgesetzt, einschließlich des Risikos eines Stablecoin-Entkopplungsrisikos. Wenn dieses Hinterlegen an Wert verlor, während das Angebot an YUSD unverändert blieb, stieg der Druck zur Entkopplung. ...