DeFi United Mendapatkan $160J ketika Industri Bergerak untuk Menangani Krisis Hutang Lapuk Aave

Intipati Utama:

• Aave membekukan rizab rsETH dalam tempoh beberapa jam selepas eksploit Kelp DAO pada 18 April, yang mewujudkan sehingga $230.1 juta hutang lapuk.
• DeFi United mengumpul $160 juta menjelang 25 April, dengan Mantle dan Aave DAO berikrar gabungan 55,000 ETH.
• Undian tadbir urus mengenai sumbangan 25,000 ETH oleh Aave DAO masih berlangsung ketika protokol berusaha untuk memulihkan sepenuhnya sandaran rsETH.

DeFi United Mengumpul $160J untuk Menampung Aave

Eksploit bermula pada 17:35 UTC, pada blok Ethereum 24,908,285. Penyerang menyasarkan jambatan V2 Layerzero milik Kelp DAO pada laluan rsETH Unichain-ke-Ethereum, yang dikonfigurasikan sebagai DVN 1-daripada-1 tanpa pengesah tambahan. Mereka menyerahkan paket masuk palsu yang menempa 116,500 token rsETH tanpa sandaran, bernilai kira-kira $292 juta pada ketika itu, tanpa kunci atau pembakaran yang sepadan pada rantaian sumber.

Penyerang bertindak pantas. Kira-kira 89,567 rsETH, bernilai sekitar $221 juta, telah didepositkan sebagai cagaran merentasi pasaran Aave V3 di Ethereum dan Arbitrum. Penyerang kemudian meminjam kira-kira 82,650 WETH, bernilai sekitar $191 juta, serta jumlah lebih kecil wstETH.

Kedudukan ditinggalkan dengan faktor kesihatan antara 1.01 dan 1.03, menjadikan pembayaran balik penuh tidak mungkin. Kontrak pintar Aave tidak dieksploitasi. Hutang lapuk berpunca sepenuhnya daripada cagaran luaran tanpa sandaran tersebut.

Protocol Guardian Aave bertindak balas dalam tempoh beberapa jam. Menjelang kira-kira 19:00 UTC pada 18 April, semua rizab rsETH dan wrsETH merentasi pelaksanaan V3 telah dibekukan, nisbah pinjaman-berbanding-nilai ditetapkan kepada sifar, dan model kadar faedah diselaraskan untuk mengurus tekanan kecairan.

Aave Labs dan pengurus risiko Llamarisk telah menerbitkan laporan insiden rasmi pada 20 April. Laporan itu memodelkan dua senario kerugian bergantung pada bagaimana Kelp DAO menyosialisasikan kekurangan tersebut. Dalam senario pertama, pemotongan seragam merentasi semua pemegang rsETH menghasilkan kira-kira $123.7 juta hutang lapuk pada Aave. Dalam senario kedua, kerugian yang diasingkan kepada pemegang rsETH L2 menghasilkan kira-kira $230.1 juta hutang lapuk, dengan Mantle dan Arbitrum menanggung pendedahan paling berat. Anggaran lain meletakkan jumlah pendedahan Aave antara $196 juta hingga $200 juta.

Pasaran bertindak balas dengan ketara. Jumlah nilai terkunci (TVL) Aave merosot antara $6 bilion dan $9 bilion dalam beberapa hari selepas insiden. Harga AAVE jatuh antara 10% dan 22% dalam tempoh segera selepas kejadian. Kerugian TVL DeFi yang lebih meluas melebihi $13 bilion dalam beberapa laporan.

Untuk membendung kesan susulan, penyedia perkhidmatan Aave melancarkan DeFi United, dana bantuan berbilang protokol yang menyalurkan sumbangan kepada defiunited.eth, alamat Ethereum 0x0fCa5194baA59a362a835031d9C4A25970effE68. Dana ini menyasarkan kekurangan rsETH, yang pada awalnya dimodelkan pada 68,900 hingga melebihi 100,000 ETH, bergantung pada pemulihan dan angka hutang lapuk muktamad.

Pada hari Sabtu, Arkham Intelligence mengesahkan DeFi United telah mengumpul $160 juta. Mantle dan Aave DAO bersama-sama menyumbang 55,000 ETH, merangkumi kira-kira $127 juta daripada jumlah tersebut. Mantle mencadangkan sehingga 30,000 ETH yang distrukturkan sebagai kemudahan kredit tiga tahun pada hasil staking Lido ditambah 1%. Aave DAO telah mencadangkan 25,000 ETH daripada perbendaharaannya, dengan undian tadbir urus masih berjalan.

Pengasas dan CEO Aave, Stani Kulechov berikrar 5,000 ETH daripada dana peribadi. Ether.fi berikrar 5,000 ETH. Lido DAO menawarkan sehingga 2,500 stETH. Penyumbang lebih kecil termasuk Golem Foundation sebanyak 1,000 ETH, Naib Presiden Aave Emilio Frangella sebanyak 500 ETH, dan derma komuniti melebihi 272 ETH yang dilaporkan onchain. Ethena, Layerzero, Ink Foundation, Frax, dan Tydro turut memberikan sokongan.

Majlis Keselamatan Arbitrum telah membekukan sebahagian dana penyerang, mengurangkan jurang bersih yang perlu ditampung oleh dana tersebut. Paket berniat jahat susulan untuk 40,000 rsETH telah dibatalkan dan dipulihkan oleh Kelp sebelum ia sempat diproses.

DeFi United digambarkan oleh para peserta sebagai antara usaha pemulihan terselaras terbesar dalam sejarah DeFi. Undian tadbir urus bagi sumbangan yang masih menunggu kekal aktif, dan dana itu terus menerima derma ketika protokol berusaha ke arah memulihkan sandaran rsETH sepenuhnya serta melangsaikan baki hutang lapuk.