דוח תקרית: Llamarisk, ספקי השירות של Aave מפרטים את פריצת Kelp rsETH ברחבי שווקי Ethereum ו-Arbitrum

נקודות עיקריות:

• לפי Llamarisk, תוקף ניצל את גשר Layerzero V2 של Kelp ב-18 באפריל 2026, והטביע 116,500 rsETH ללא שריפה תואמת.
• Llamarisk מעריכה חוב אבוד בין 123.7 מיליון ל-230.1 מיליון דולר לאורך 7 שווקים שנפגעו, בהתאם לאופן שבו Kelp תבצע סוציאליזציה של ההפסדים.
• אוצר ה-DAO של Aave מחזיק 181 מיליון דולר נכון ל-20 באפריל 2026, וספקי שירות כבר משיגים התחייבויות התאוששות אינדיקטיביות ממשתתפי האקו-סיסטם.

Llamarisk מפרטת תרחישי ניצול rsETH לאחר שרוקן מתאם ה-OFT של Kelp

הניתוח שפורסם על ידי חברת ניהול הסיכונים Llamarisk ובשיתוף מחברים מספק שירות של Aave הסביר כי המתקפה התרחשה בשעה 17:35 UTC בבלוק את’ריום 24,908,285. לפי הדוח, המסלול Unichain-to-Ethereum הוגדר כנתיב DVN מסוג 1-of-1, כלומר מאמת יחיד יכול לאשר חבילת כניסה ללא כל פעולה יוצאת תואמת.

מחברי Llamarisk אמרו כי התוקף זייף חבילה שאומתה, הוקצתה ונמסרה על את’ריום, ושחררה 116,500 rsETH מן המתאם, כך מציין דוח Aave. יתרת המתאם ירדה מ-116,723 rsETH ל-223 rsETH בבלוק יחיד. התוקף פיזר את ה-rsETH שנגנבו מארנק קליטה אחד על פני שבע כתובות-משנה. מתוך 116,500 rsETH שהתקבלו, 89,567 הופקדו בשווקי Aave V3 על את’ריום ועל Arbitrum כביטחונות.

הפוזיציות הללו שימשו ללוות כ-82,650 WETH ו-821 wstETH, כאשר מקדמי הבריאות התייצבו בין 1.01 ל-1.03. כל שבע כתובות התוקף נותרו פעילות בAave בזמן הפרסום.

ספקי שירות של Aave היו שותפים לכתיבת דוח האירוע המלא של Llamarisk ואישרו כי החוזים החכמים של Aave עצמה לא נפגעו. כל לוגיקת הפרוטוקול, כולל מנגנוני אספקה, החזר וחיסול, המשיכה לפעול כמתוכנן לאורך כל האירוע.

ה-Protocol Guardian החל להקפיא את כל עתודות rsETH ו-wrsETH בכל פריסות Aave V3 בסביבות 19:00 UTC ב-18 באפריל. הפעולה קבעה LTV לאפס והשביתה אספקה והלוואה חדשות, תוך השארת הפוזיציות הקיימות כשירות להחזר ולחיסול. לפי ניתוח הפורום של Aave, אחד-עשר שווקים ברחבי את’ריום, Arbitrum, Avalanche, Base, Ink, Linea, Mantle, MegaETH, Plasma, ו-Zksync הושפעו.

הדוח אומר כי ה-Risk Steward התאים מודלים של שיעורי ריבית WETH ב-Arbitrum, Base, Mantle ו-Linea בסביבות 14:30 UTC ב-19 באפריל, והפחית את Slope 2 ל-1.50 אחוז וקיצץ את שיעור ההלוואה בניצולת של 100 אחוז מכ-8.5 עד 10.5 אחוזים ל-3.0 אחוז APR. התאמה מקבילה הוחלה על Core בסביבות 05:00 UTC ב-20 באפריל, כאשר Slope 1 נקבע ל-2 אחוזים, Slope 2 ל-3 אחוזים, וניצולת אופטימלית נקבעה ל-94 אחוזים.

ה-Protocol Guardian גם הקפיא WETH ב-Core, Prime, Arbitrum, Base, Mantle ו-Linea בסביבות 02:00 UTC ב-20 באפריל כדי למנוע הלוואות חדשות ולבלום התפשטות לחץ פוטנציאלי לעתודות של מטבעות יציבים.

2 התרחישים

שני התרחישים שמודלים בניתוח של Llamarisk משקפים כיצד החלטת הקצאת ההפסדים של Kelp תקבע את החשיפה הסופית של הפרוטוקול. תרחיש 1 מניח סוציאליזציה אחידה של 112,204 rsETH לא מגובים על פני כל היצע ה-rsETH, ומייצר דה-פג של 15.12 אחוז והערכת חוב אבוד של 123.7 מיליון דולר, כאשר Ethereum Core סופג 91.8 מיליון דולר במונחים מוחלטים ו-Mantle ניצבת בפני מחסור של 9.54 אחוז בעתודת WETH.

תרחיש 2 מתייחס להפסד כמבודד ל-rsETH ב-L2 בלבד, ומחיל תספורת של 73.54 אחוז על ביטחונות בשרשראות מרוחקות תוך השארת rsETH במייננט של את’ריום שלם לחלוטין, ומייצר הערכת חוב אבוד של 230.1 מיליון דולר המרוכזת ב-Mantle עם מחסור של 71.45 אחוז בעתודת WETH וב-Arbitrum עם 26.67 אחוז.

יתרת המתאם הנוכחית עומדת על 40,373 rsETH, והיא הגיבוי המאומת היחיד לכל rsETH בשרשראות מרוחקות בכל נתיבי ה-L2, מול תביעות מרוחקות כוללות של 152,577 rsETH. Kelp לא אישרה בפומבי כיצד יוקצו הכספים שהוחזרו.

נכון ל-20 באפריל 2026, הדוח אמר כי אוצר ה-DAO של Aave מחזיק 181 מיליון דולר בנכסים, כולל 62 מיליון דולר באחזקות המתואמות לאת’ריום, 54 מיליון דולר ב-AAVE ו-52 מיליון דולר במטבעות יציבים. ה-DAO ייצר 145 מיליון דולר בהכנסות במהלך 2025 ו-38 מיליון דולר מתחילת השנה ב-2026. Llamarisk אישרה כי מספר התחייבויות אינדיקטיביות ממשתתפי האקו-סיסטם כבר קיימות כדי להתמודד עם תרחישי חוב אבוד פוטנציאליים.

עתודות WETH באת’ריום, Arbitrum, Base, Linea ו-Mantle נמצאות בניצולת של 100 אחוז, עם יתרות סרק מתחת ל-20 דולר בכל שרשרת. בניצולת מלאה, מחסלים מקבלים aWETH במקום WETH הבסיסי, מה שמאט את תפוקת החיסולים.

הדוח של Llamarisk סימן את Base ואת Arbitrum כשווקים עם ריפוד נמוך ביותר, כאשר חיסולים ראשונים מופעלים בירידות מחיר WETH של 0.77 אחוז ו-1.77 אחוז, בהתאמה, בשל פוזיציות שרצות עם מקדמי בריאות סביב 1.03.

Llamarisk המליצה על השהיה מיידית של מודול ה-staking של WETH Umbrella תחת תרחיש 1. נכון למועד פרסום הדוח, 18,922 מתוך 23,507 aWETH שהועמדו ב-staking נכנסו לקירור ההוצאה מה-staking (unstaking cooldown).

השהיה תחסום הפקדות, משיכות, העברות ו-slashing תוך שמירה על חלוקת התגמולים פעילה. ארבעת השווקים הנותרים שרשמו rsETH, Ethereum Lido, MegaETH, Plasma ו-Zksync, נושאים יתרות זניחות וללא חוב אבוד. שנים-עשר שווקים נוספים של Aave V3 אינם רושמים rsETH ואינם מושפעים.