Společnost DeFi United získala 160 milionů dolarů v době, kdy se odvětví snaží vyřešit krizi spojenou s nesplácenými úvěry platformy Aave

Hlavní body:

• Aave zmrazilo rezervy rsETH během několika hodin po zneužití Kelp DAO 18. dubna, které způsobilo špatné dluhy ve výši až 230,1 milionu dolarů.
• DeFi United do 25. dubna vybralo 160 milionů dolarů, přičemž Mantle a Aave DAO přislíbily dohromady 55 000 ETH.
• Probíhají hlasování o správě příspěvku Aave DAO ve výši 25 000 ETH, zatímco protokol pracuje na úplném obnovení krytí rsETH.

DeFi United získalo 160 milionů dolarů na podporu Aave

Útok začal v 17:35 UTC, v bloku Ethereum 24 908 285. Útočníci se zaměřili na most Layerzero V2 Kelp DAO na trase Unichain-to-Ethereum rsETH, který byl nakonfigurován jako 1-of-1 DVN bez dalších ověřovatelů. Odeslali padělaný příchozí paket, který vyrazil 116 500 nezajištěných tokenů rsETH v hodnotě přibližně 292 milionů dolarů v daném okamžiku, bez odpovídajícího uzamčení nebo spálení na zdrojovém řetězci.

Útočník jednal rychle. Přibližně 89 567 rsETH v hodnotě asi 221 milionů dolarů bylo uloženo jako kolaterál na trzích Aave V3 na Ethereu a Arbitru. Útočník si poté vypůjčil asi 82 650 WETH v hodnotě zhruba 191 milionů dolarů a menší množství wstETH.

Pozice zůstaly s faktory zdraví mezi 1,01 a 1,03, což činilo úplné splacení nepravděpodobným. Chytré smlouvy Aave nebyly zneužity. Špatná pohledávka pocházela výhradně z nezajištěného externího kolaterálu.

Protocol Guardian společnosti Aave zareagoval během několika hodin. Přibližně v 19:00 UTC 18. dubna byly zmrazeny všechny rezervy rsETH a wrsETH napříč nasazeními V3, poměry úvěru k hodnotě byly nastaveny na nulu a modely úrokových sazeb byly upraveny tak, aby zvládly tlak na likviditu.

Aave Labs a manažer rizik Llamarisk zveřejnili 20. dubna formální zprávu o incidentu. Zpráva modelovala dva scénáře ztrát v závislosti na tom, jak Kelp DAO rozloží schodek. V prvním scénáři způsobí jednotný haircut u všech držitelů rsETH na Aave špatné dluhy ve výši přibližně 123,7 milionu dolarů. Ve druhém scénáři vedou ztráty izolované na držitele rsETH na L2 ke špatným dluhům ve výši zhruba 230,1 milionu dolarů, přičemž nejvyšší expozici nesou Mantle a Arbitrum. Jiné odhady uváděly celkovou expozici Aave mezi 196 a 200 miliony dolarů.

Trh reagoval prudce. Celková hodnota uzamčených prostředků (TVL) platformy Aave klesla v následujících dnech po incidentu na 6 až 9 miliard dolarů. Cena AAVE bezprostředně po incidentu poklesla o 10 % až 22 %. Širší ztráty TVL v DeFi podle některých zpráv přesáhly 13 miliard dolarů.

Aby omezili dopady, spustili poskytovatelé služeb Aave DeFi United, multiprotokolový záchranný fond, který směřuje příspěvky na defiunited.eth, adresu Ethereum 0x0fCa5194baA59a362a835031d9C4A25970effE68. Fond se zaměřuje na schodek rsETH, který byl původně odhadován na 68 900 až přes 100 000 ETH, v závislosti na zpětně získaných prostředcích a konečných číslech o nedobytných pohledávkách.

V sobotu společnost Arkham Intelligence potvrdila, že DeFi United získalo 160 milionů dolarů. Mantle a Aave DAO společně přispěly 55 000 ETH, což představuje přibližně 127 milionů dolarů z této celkové částky. Mantle navrhlo až 30 000 ETH ve formě tříleté úvěrové linky s výnosem z Lido stakingu plus 1 %. Aave DAO navrhlo 25 000 ETH ze své pokladny, hlasování o správě stále probíhá.

Zakladatel a CEO Aave Stani Kulechov přislíbil 5 000 ETH ze svých osobních prostředků. Ether.fi přislíbilo 5 000 ETH. Lido DAO nabídlo až 2 500 stETH. Mezi menší přispěvatele patří Golem Foundation s 1 000 ETH, viceprezident Aave Emilio Frangella s 500 ETH a komunitní dary ve výši více než 272 ETH, které byly nahlášeny v blockchainu. Podporu poskytly také Ethena, Layerzero, Ink Foundation, Frax a Tydro.

Arbitrum Security Council zmrazil část prostředků útočníka, čímž snížil čistou mezeru, kterou musí fond pokrýt. Následný škodlivý paket na 40 000 rsETH byl vrácen a obnoven společností Kelp dříve, než mohl být zpracován.

Účastníci popisují DeFi United jako jednu z největších koordinovaných snah o obnovu v historii DeFi. Hlasování o správě ohledně čekajících příspěvků zůstává aktivní a fond nadále přijímá dary, zatímco protokol pracuje na obnovení plného krytí rsETH a vypořádání zbývajících nedobytných pohledávek.