DeFi United lève 160 millions de dollars alors que le secteur s'efforce de faire face à la crise des créances irrécouvrables d'Aave

• Aave a gelé les réserves de rsETH quelques heures après l'attaque de Kelp DAO du 18 avril, qui a généré jusqu'à 230,1 millions de dollars de créances irrécouvrables.
• DeFi United a levé 160 millions de dollars au 25 avril, Mantle et Aave DAO s'étant engagés à verser 55 000 ETH à eux deux.
• Les votes de gouvernance concernant la contribution de 25 000 ETH d'Aave DAO sont en cours, tandis que le protocole s'efforce de rétablir pleinement la couverture rsETH.

DeFi United lève 160 millions de dollars pour soutenir Aave

L'attaque a commencé à 17 h 35 UTC, au bloc 24 908 285 d'Ethereum. Les attaquants ont ciblé le pont Layerzero V2 de Kelp DAO sur la route Unichain-Ethereum rsETH, qui était configuré comme un DVN 1-of-1 sans vérificateurs supplémentaires. Ils ont soumis un paquet entrant falsifié qui a créé 116 500 jetons rsETH non garantis, d'une valeur d'environ 292 millions de dollars à l'époque, sans verrouillage ni destruction correspondants sur la chaîne source.

L'attaquant a agi rapidement. Environ 89 567 rsETH, d'une valeur d'environ 221 millions de dollars, ont été déposés en garantie sur les marchés Aave V3 sur Ethereum et Arbitrum. L'attaquant a ensuite emprunté environ 82 650 WETH, d'une valeur d'environ 191 millions de dollars, ainsi que de plus petites quantités de wstETH.

Les positions ont été laissées avec des facteurs de santé compris entre 1,01 et 1,03, rendant un remboursement intégral peu probable. Les contrats intelligents d'Aave n'ont pas été exploités. La créance irrécouvrable provenait entièrement de la garantie externe non adossée. Le Protocol Guardian d'Aave a réagi en quelques heures. Vers 19 h 00 UTC le 18 avril, toutes les réserves de rsETH et de wrsETH sur l'ensemble des déploiements V3 ont été gelées, les ratios prêt/valeur ont été ramenés à zéro et les modèles de taux d'intérêt ont été ajustés pour gérer la pression sur la liquidité. Aave Labs et le gestionnaire de risques Llamarisk ont publié un rapport d'incident officiel le 20 avril. Ce rapport a modélisé deux scénarios de pertes en fonction de la manière dont Kelp DAO répartit le déficit. Dans le premier scénario, une décote uniforme appliquée à tous les détenteurs de rsETH génère environ 123,7 millions de dollars de créances irrécouvrables sur Aave. Dans le second, les pertes limitées aux détenteurs de rsETH sur L2 entraînent environ 230,1 millions de dollars de créances irrécouvrables, Mantle et Arbitrum supportant l'exposition la plus importante. D'autres estimations situaient l'exposition totale d'Aave entre 196 et 200 millions de dollars.

Le marché a réagi vivement. La valeur totale verrouillée (TVL) d'Aave a chuté de 6 à 9 milliards de dollars dans les jours qui ont suivi l'incident. Le cours de l'AAVE a baissé de 10 % à 22 % dans la foulée. Les pertes globales de TVL de la DeFi ont dépassé les 13 milliards de dollars selon certains rapports.

Pour limiter les répercussions, les prestataires de services d'Aave ont lancé DeFi United, un fonds de secours multiprotocole qui canalise les contributions vers defiunited.eth, adresse Ethereum 0x0fCa5194baA59a362a835031d9C4A25970effE68. Le fonds vise à combler le déficit de rsETH, initialement estimé entre 68 900 et plus de 100 000 ETH, en fonction des recouvrements et des chiffres définitifs des créances irrécouvrables. Samedi, Arkham Intelligence a confirmé que DeFi United avait levé 160 millions de dollars. Mantle et Aave DAO ont contribué ensemble à hauteur de 55 000 ETH, soit environ 127 millions de dollars de ce total. Mantle a proposé jusqu'à 30 000 ETH sous la forme d'une facilité de crédit de trois ans au taux de rendement de staking de Lido majoré de 1 %. Aave DAO a proposé 25 000 ETH provenant de sa trésorerie, le vote de gouvernance étant toujours en cours. Le fondateur et PDG d'Aave, Stani Kulechov, s'est engagé à verser 5 000 ETH provenant de ses fonds personnels. Ether.fi s'est engagé à fournir 5 000 ETH. Lido DAO a proposé jusqu'à 2 500 stETH. Parmi les contributeurs de moindre envergure, on compte la Fondation Golem avec 1 000 ETH, le vice-président d'Aave Emilio Frangella avec 500 ETH, ainsi que des dons de la communauté s'élevant à plus de 272 ETH, selon les données de la blockchain. Ethena, Layerzero, Ink Foundation, Frax et Tydro ont également apporté leur soutien.

Le Conseil de sécurité d'Arbitrum a gelé une partie des fonds de l'attaquant, réduisant ainsi le déficit net que le fonds doit couvrir. Un paquet malveillant supplémentaire de 40 000 rsETH a été annulé et récupéré par Kelp avant qu'il ne puisse être traité.

DeFi United est décrit par les participants comme l'une des plus grandes initiatives de rétablissement coordonnées de l'histoire de la DeFi. Les votes de gouvernance sur les contributions en attente restent actifs, et le fonds continue d'accepter des dons tandis que le protocole s'efforce de rétablir la couverture totale en rsETH et d'effacer les créances irrécouvrables restantes.