DeFi United recauda 160 millones de dólares mientras el sector se moviliza para hacer frente a la crisis de la deuda incobrable de Aave

• Aave congeló las reservas de rsETH a las pocas horas del ataque a Kelp DAO del 18 de abril, que generó hasta 230,1 millones de dólares en deuda incobrable.
• DeFi United recaudó 160 millones de dólares hasta el 25 de abril, con Mantle y Aave DAO comprometiéndose a aportar 55 000 ETH en total.
• Las votaciones de gobernanza sobre la contribución de 25 000 ETH de Aave DAO siguen en curso mientras el protocolo trabaja para restaurar por completo el respaldo de rsETH.

DeFi United recauda 160 millones de dólares para respaldar a Aave

La vulnerabilidad comenzó a las 17:35 UTC, en el bloque 24 908 285 de Ethereum. Los atacantes se centraron en el puente Layerzero V2 de Kelp DAO en la ruta de rsETH de Unichain a Ethereum, que estaba configurado como un DVN 1-de-1 sin verificadores adicionales. Enviaron un paquete entrante falsificado que acuñó 116 500 tokens rsETH sin respaldo, valorados en aproximadamente 292 millones de dólares en ese momento, sin el correspondiente bloqueo o quema en la cadena de origen.

El atacante actuó con rapidez. Se depositaron como garantía unos 89 567 rsETH, por un valor aproximado de 221 millones de dólares, en los mercados de Aave V3 en Ethereum y Arbitrum. A continuación, el atacante pidió prestados unos 82 650 WETH, por un valor aproximado de 191 millones de dólares, además de cantidades menores de wstETH.

Las posiciones quedaron con factores de salud entre 1,01 y 1,03, lo que hacía improbable el reembolso total. Los contratos inteligentes de Aave no fueron objeto de explotación. La deuda incobrable se originó íntegramente a partir de la garantía externa sin respaldo. El Protocol Guardian de Aave respondió en cuestión de horas. Hacia las 19:00 UTC del 18 de abril, se congelaron todas las reservas de rsETH y wrsETH en todas las implementaciones de V3, se fijaron a cero los ratios préstamo-valor y se ajustaron los modelos de tipos de interés para gestionar la presión de liquidez. Aave Labs y la gestora de riesgos Llamarisk publicaron un informe oficial del incidente el 20 de abril. El informe modeló dos escenarios de pérdidas en función de cómo Kelp DAO distribuya el déficit. En el primer escenario, un recorte uniforme para todos los titulares de rsETH genera aproximadamente 123,7 millones de dólares en deuda incobrable en Aave. En el segundo, las pérdidas aisladas a los titulares de rsETH de L2 dan lugar a unos 230,1 millones de dólares en deuda incobrable, siendo Mantle y Arbitrum los que soportan la mayor exposición. Otras estimaciones situaban la exposición total de Aave entre 196 y 200 millones de dólares.

El mercado reaccionó con dureza. El valor total bloqueado (TVL) de Aave cayó entre 6000 y 9000 millones de dólares en los días posteriores al incidente. El precio de AAVE cayó entre un 10 % y un 22 % inmediatamente después. Las pérdidas generales del TVL de DeFi superaron los 13 000 millones de dólares según algunos informes.

Para contener las consecuencias, los proveedores de servicios de Aave lanzaron DeFi United, un fondo de ayuda multiprotocolo que canaliza las contribuciones a defiunited.eth, dirección de Ethereum 0x0fCa5194baA59a362a835031d9C4A25970effE68. El fondo se centra en el déficit de rsETH, estimado inicialmente entre 68 900 y más de 100 000 ETH, dependiendo de las recuperaciones y de las cifras definitivas de deuda incobrable. El sábado, Arkham Intelligence confirmó que DeFi United había recaudado 160 millones de dólares. Mantle y Aave DAO contribuyeron conjuntamente con 55 000 ETH, lo que representa aproximadamente 127 millones de dólares de ese total. Mantle propuso hasta 30 000 ETH estructurados como una línea de crédito a tres años al rendimiento de staking de Lido más un 1 %. Aave DAO ha propuesto 25 000 ETH de su tesorería, y la votación de gobernanza aún está en curso. El fundador y director ejecutivo de Aave, Stani Kulechov, comprometió 5000 ETH de sus fondos personales. Ether.fi prometió 5.000 ETH. Lido DAO ofreció hasta 2.500 stETH. Entre los contribuyentes más modestos se encuentran la Fundación Golem con 1.000 ETH, el vicepresidente de Aave, Emilio Frangella, con 500 ETH, y donaciones de la comunidad por más de 272 ETH registradas en la cadena. Ethena, Layerzero, Ink Foundation, Frax y Tydro también prestaron su apoyo.

El Consejo de Seguridad de Arbitrum congeló una parte de los fondos del atacante, reduciendo así el déficit neto que el fondo debe cubrir. Kelp revirtió y recuperó un paquete malicioso posterior de 40 000 rsETH antes de que pudiera procesarse.

Los participantes describen DeFi United como uno de los mayores esfuerzos de recuperación coordinados en la historia de las DeFi. Las votaciones de gobernanza sobre las contribuciones pendientes siguen activas, y el fondo continúa aceptando donaciones mientras el protocolo trabaja para restaurar el respaldo total de rsETH y liquidar la deuda incobrable restante.