DeFi United sikrer sig 160 millioner dollar, mens branchen tager skridt til at håndtere krisen omkring Aaves dårlige gæld

Hovedpunkter:

• Aave frøs rsETH-reserverne inden for få timer efter Kelp DAO-angrebet den 18. april, hvilket skabte op til 230,1 millioner dollars i tab på udlån.
• DeFi United havde indsamlet 160 millioner dollar den 25. april, hvor Mantle og Aave DAO tilsammen havde lovet 55.000 ETH.
• Der afholdes i øjeblikket afstemninger om Aave DAO's bidrag på 25.000 ETH, mens protokollen arbejder på at genoprette rsETH-sikkerhedsstillelsen fuldt ud.

DeFi United rejser 160 mio. dollar til at støtte Aave

Udnyttelsen begyndte kl. 17:35 UTC, ved Ethereum-blok 24.908.285. Angriberne rettede sig mod Kelp DAO's Layerzero V2-bro på Unichain-til-Ethereum rsETH-ruten, som var konfigureret som en 1-af-1 DVN uden yderligere verifikatorer. De indsendte en forfalsket indgående pakke, der skabte 116.500 uunderstøttede rsETH-tokens, til en værdi af ca. 292 millioner dollars på det tidspunkt, uden en tilsvarende låsning eller brænding på kildekæden.

Hackerens handlinger foregik hurtigt. Omkring 89.567 rsETH, til en værdi af ca. 221 millioner dollars, blev deponeret som sikkerhed på tværs af Aave V3-markederne på Ethereum og Arbitrum. Herefter lånte hackeren omkring 82.650 WETH, til en værdi af ca. 191 millioner dollars, samt mindre beløb i wstETH.

Positionerne blev efterladt med sundhedsfaktorer mellem 1,01 og 1,03, hvilket gjorde fuld tilbagebetaling usandsynlig. Aaves smarte kontrakter blev ikke udnyttet. Den dårlige gæld stammede udelukkende fra den ubeskyttede eksterne sikkerhed.

Aaves Protocol Guardian reagerede inden for få timer. Omkring kl. 19:00 UTC den 18. april blev alle rsETH- og wrsETH-reserver på tværs af V3-implementeringer frosset, lån-til-værdi-forholdet blev sat til nul, og rentemodellerne blev justeret for at håndtere likviditetspresset.

Aave Labs og risikomanageren Llamarisk offentliggjorde en formel hændelsesrapport den 20. april. Rapporten modellerede to tabsscenarier afhængigt af, hvordan Kelp DAO fordeler underskuddet. I det første scenarie medfører en ensartet nedskrivning for alle rsETH-indehavere ca. 123,7 millioner dollars i tab på Aave. I det andet resulterer tab, der er isoleret til L2-rsETH-indehavere, i ca. 230,1 millioner dollars i tab, hvor Mantle og Arbitrum bærer den største eksponering. Andre estimater anslog Aaves samlede eksponering til mellem 196 og 200 millioner dollars.

Markedet reagerede kraftigt. Aaves samlede værdi faldt mellem 6 og 9 milliarder dollar i dagene efter hændelsen. Prisen på AAVE faldt mellem 10 % og 22 % umiddelbart efter. De bredere DeFi TVL-tab oversteg 13 milliarder dollar i nogle rapporter.

For at begrænse følgerne lancerede Aave-tjenesteudbydere DeFi United, en multiprotokol-hjælpefond, der dirigerer bidrag til defiunited.eth, Ethereum-adresse 0x0fCa5194baA59a362a835031d9C4A25970effE68. Fonden er rettet mod rsETH-underskuddet, der oprindeligt blev anslået til mellem 68.900 og over 100.000 ETH, afhængigt af inddrivelser og de endelige tal for tab på fordringer.

Lørdag bekræftede Arkham Intelligence, at DeFi United havde rejst 160 millioner dollars. Mantle og Aave DAO bidrog tilsammen med 55.000 ETH, hvilket udgjorde cirka 127 millioner dollars af det samlede beløb. Mantle foreslog op til 30.000 ETH struktureret som en treårig kreditfacilitet til Lido-staking-afkast plus 1 %. Aave DAO har foreslået 25.000 ETH fra sin kasse, og afstemningen om dette er stadig i gang.

Aaves grundlægger og CEO, Stani Kulechov, har forpligtet sig til at bidrage med 5.000 ETH fra sine personlige midler. Ether.fi har lovet 5.000 ETH. Lido DAO har tilbudt op til 2.500 stETH. Mindre bidragydere inkluderer Golem Foundation med 1.000 ETH, Aaves vicepræsident Emilio Frangella med 500 ETH samt donationer fra fællesskabet på mere end 272 ETH, som er rapporteret på blockchainen. Ethena, Layerzero, Ink Foundation, Frax og Tydro har også ydet støtte.

Arbitrum Security Council frøs en del af angriberens midler, hvilket reducerede det nettounderskud, som fonden skal dække. En efterfølgende ondsindet pakke på 40.000 rsETH blev tilbageført og genvundet af Kelp, før den kunne behandles.

DeFi United beskrives af deltagerne som en af de største koordinerede genopretningsindsatser i DeFi's historie. Afstemninger om ventende bidrag er stadig aktive, og fonden accepterer fortsat donationer, mens protokollen arbejder på at genoprette fuld rsETH-dækning og afvikle resterende dårlige gældsposter.