DeFi United raccoglie 160 milioni di dollari mentre il settore si mobilita per far fronte alla crisi dei crediti inesigibili di Aave

• Aave ha congelato le riserve di rsETH poche ore dopo l'attacco a Kelp DAO del 18 aprile, che ha generato fino a 230,1 milioni di dollari di crediti inesigibili.
• DeFi United ha raccolto 160 milioni di dollari entro il 25 aprile, con Mantle e Aave DAO che hanno promesso un totale di 55.000 ETH.
• Sono in corso le votazioni di governance sul contributo di 25.000 ETH da parte di Aave DAO, mentre il protocollo lavora per ripristinare completamente la copertura di rsETH.

DeFi United raccoglie 160 milioni di dollari per sostenere Aave

L'exploit è iniziato alle 17:35 UTC, al blocco 24.908.285 di Ethereum. Gli aggressori hanno preso di mira il bridge Layerzero V2 di Kelp DAO sulla rotta Unichain-Ethereum rsETH, configurato come DVN 1-of-1 senza verificatori aggiuntivi. Hanno inviato un pacchetto in entrata contraffatto che ha coniato 116.500 token rsETH non garantiti, del valore di circa 292 milioni di dollari al momento, senza un corrispondente blocco o burn sulla catena di origine.

L'autore dell'attacco ha agito rapidamente. Circa 89.567 rsETH, per un valore di circa 221 milioni di dollari, sono stati depositati come garanzia sui mercati Aave V3 su Ethereum e Arbitrum. L'autore dell'attacco ha quindi preso in prestito circa 82.650 WETH, per un valore di circa 191 milioni di dollari, oltre a importi minori di wstETH.

Le posizioni sono state lasciate con fattori di salute compresi tra 1,01 e 1,03, rendendo improbabile il rimborso completo. Gli smart contract di Aave non sono stati sfruttati. Il credito inesigibile ha avuto origine interamente dalla garanzia esterna non coperta. Il Protocol Guardian di Aave ha risposto nel giro di poche ore. Verso le 19:00 UTC del 18 aprile, tutte le riserve di rsETH e wrsETH nelle implementazioni V3 sono state congelate, i rapporti prestito/valore sono stati azzerati e i modelli dei tassi di interesse sono stati adeguati per gestire la pressione sulla liquidità. Aave Labs e il gestore del rischio Llamarisk hanno pubblicato un rapporto formale sull'incidente il 20 aprile. Il rapporto ha modellato due scenari di perdita a seconda di come Kelp DAO ripartirà il deficit. Nel primo scenario, una riduzione uniforme per tutti i possessori di rsETH produce circa 123,7 milioni di dollari di crediti inesigibili su Aave. Nel secondo, le perdite limitate ai possessori di rsETH su L2 comportano circa 230,1 milioni di dollari di crediti inesigibili, con Mantle e Arbitrum che si fanno carico dell'esposizione maggiore. Altre stime collocavano l'esposizione totale di Aave tra i 196 e i 200 milioni di dollari.

Il mercato ha reagito bruscamente. Il valore totale bloccato (TVL) di Aave è sceso tra i 6 e i 9 miliardi di dollari nei giorni successivi all'incidente. Il prezzo di AAVE è sceso tra il 10% e il 22% nell'immediato dopoguerra. Le perdite più ampie del TVL DeFi hanno superato i 13 miliardi di dollari in alcuni rapporti.

Per contenere le ricadute, i fornitori di servizi di Aave hanno lanciato DeFi United, un fondo di soccorso multiprotocollo che indirizza i contributi a defiunited.eth, indirizzo Ethereum 0x0fCa5194baA59a362a835031d9C4A25970effE68. Il fondo mira a colmare il deficit di rsETH, inizialmente stimato tra 68.900 e oltre 100.000 ETH, a seconda dei recuperi e dei dati finali sui crediti inesigibili. Sabato, Arkham Intelligence ha confermato che DeFi United aveva raccolto 160 milioni di dollari. Mantle e Aave DAO hanno contribuito insieme con 55.000 ETH, pari a circa 127 milioni di dollari del totale. Mantle ha proposto fino a 30.000 ETH strutturati come linea di credito triennale al rendimento dello staking di Lido più l'1%. Aave DAO ha proposto 25.000 ETH dalla propria tesoreria, con la votazione di governance ancora in corso. Il fondatore e CEO di Aave, Stani Kulechov, ha impegnato 5.000 ETH dai propri fondi personali. Ether.fi ha promesso 5.000 ETH. Lido DAO ha offerto fino a 2.500 stETH. Tra i contributori minori figurano la Golem Foundation con 1.000 ETH, il vicepresidente di Aave Emilio Frangella con 500 ETH e donazioni della comunità per oltre 272 ETH riportate on-chain. Anche Ethena, Layerzero, Ink Foundation, Frax e Tydro hanno fornito il loro sostegno.

Il Consiglio per la Sicurezza di Arbitrum ha congelato una parte dei fondi dell'autore dell'attacco, riducendo il deficit netto che il fondo deve coprire. Un successivo pacchetto dannoso per 40.000 rsETH è stato annullato e recuperato da Kelp prima che potesse essere elaborato.

DeFi United è descritto dai partecipanti come uno dei più grandi sforzi di recupero coordinati nella storia della DeFi. Le votazioni di governance sui contributi in sospeso rimangono attive e il fondo continua ad accettare donazioni mentre il protocollo lavora per ripristinare il pieno sostegno di rsETH e cancellare i debiti inesigibili rimanenti.