DeFi United haalt 160 miljoen dollar op terwijl de sector maatregelen neemt om de crisis rond de oninbare vorderingen van Aave op te vangen

Belangrijkste punten:

• Aave bevroor de rsETH-reserves binnen enkele uren na de Kelp DAO-aanval op 18 april, die tot 230,1 miljoen dollar aan oninbare vorderingen veroorzaakte.
• DeFi United haalde op 25 april 160 miljoen dollar op, waarbij Mantle en Aave DAO samen 55.000 ETH toezegden.
• Er wordt momenteel gestemd over de bijdrage van 25.000 ETH door Aave DAO, terwijl het protocol werkt aan het volledig herstellen van de rsETH-dekking.

DeFi United haalt $ 160 miljoen op om Aave te ondersteunen

De aanval begon om 17:35 UTC, bij Ethereum-blok 24.908.285. Aanvallers richtten zich op de Layerzero V2-bridge van Kelp DAO op de Unichain-naar-Ethereum rsETH-route, die was geconfigureerd als een 1-van-1 DVN zonder extra verifiers. Ze dienden een vervalst inkomend pakket in dat 116.500 ongedekte rsETH-tokens munte, op dat moment ter waarde van ongeveer $ 292 miljoen, zonder een overeenkomstige lock of burn op de bronketen.

De aanvaller handelde snel. Ongeveer 89.567 rsETH, ter waarde van ongeveer 221 miljoen dollar, werd als onderpand gestort op Aave V3-markten op Ethereum en Arbitrum. De aanvaller leende vervolgens ongeveer 82.650 WETH, ter waarde van ongeveer 191 miljoen dollar, plus kleinere bedragen aan wstETH.

De posities bleven achter met gezondheidsfactoren tussen 1,01 en 1,03, waardoor volledige terugbetaling onwaarschijnlijk was. Er werd geen misbruik gemaakt van de slimme contracten van Aave. De oninbare vordering was volledig afkomstig van het niet-gedekte externe onderpand.

De Protocol Guardian van Aave reageerde binnen enkele uren. Omstreeks 19:00 UTC op 18 april werden alle rsETH- en wrsETH-reserves in alle V3-implementaties bevroren, werden de loan-to-value-ratio's op nul gezet en werden de rentemodellen aangepast om de liquiditeitsdruk te beheersen.

Aave Labs en risicobeheerder Llamarisk publiceerden op 20 april een formeel incidentrapport. Het rapport modelleerde twee verliescenario's, afhankelijk van hoe Kelp DAO het tekort verdeelt. In het eerste scenario leidt een uniforme haircut voor alle rsETH-houders tot ongeveer 123,7 miljoen dollar aan oninbare vorderingen bij Aave. In het tweede scenario leiden verliezen die beperkt blijven tot L2-rsETH-houders tot ongeveer 230,1 miljoen dollar aan oninbare vorderingen, waarbij Mantle en Arbitrum de grootste blootstelling dragen. Andere schattingen plaatsten de totale blootstelling van Aave tussen 196 miljoen en 200 miljoen dollar.

De markt reageerde heftig. De totale waarde die bij Aave was vastgezet, daalde in de dagen na het incident met tussen de 6 en 9 miljard dollar. De prijs van AAVE daalde direct na het incident met 10% tot 22%. Volgens sommige rapporten bedroegen de bredere DeFi TVL-verliezen meer dan 13 miljard dollar.

Om de gevolgen te beperken, lanceerden Aave-dienstverleners DeFi United, een multi-protocol noodfonds dat bijdragen doorstuurt naar defiunited.eth, Ethereum-adres 0x0fCa5194baA59a362a835031d9C4A25970effE68. Het fonds richt zich op het tekort aan rsETH, dat aanvankelijk werd geschat op 68.900 tot meer dan 100.000 ETH, afhankelijk van terugvorderingen en de definitieve cijfers over oninbare vorderingen.

Zaterdag bevestigde Arkham Intelligence dat DeFi United 160 miljoen dollar had opgehaald. Mantle en Aave DAO droegen samen 55.000 ETH bij, goed voor ongeveer 127 miljoen dollar van dat totaal. Mantle stelde voor om tot 30.000 ETH beschikbaar te stellen in de vorm van een kredietfaciliteit met een looptijd van drie jaar tegen het Lido-stakingrendement plus 1%. Aave DAO heeft 25.000 ETH uit zijn kas voorgesteld, waarbij de stemming over het bestuur nog gaande is.

Stani Kulechov, oprichter en CEO van Aave, heeft 5.000 ETH uit zijn persoonlijke middelen toegezegd. Ether.fi heeft 5.000 ETH toegezegd. Lido DAO heeft tot 2.500 stETH aangeboden. Kleinere donateurs zijn onder meer de Golem Foundation met 1.000 ETH, Aave VP Emilio Frangella met 500 ETH en donaties van de community van meer dan 272 ETH, zoals gerapporteerd op de blockchain. Ethena, Layerzero, Ink Foundation, Frax en Tydro hebben ook steun verleend.

De Arbitrum Security Council heeft een deel van de middelen van de aanvaller bevroren, waardoor het netto tekort dat het fonds moet dekken, is verminderd. Een volgend kwaadaardig pakket van 40.000 rsETH werd door Kelp teruggedraaid en teruggewonnen voordat het kon worden verwerkt.

DeFi United wordt door deelnemers beschreven als een van de grootste gecoördineerde herstelinspanningen in de geschiedenis van DeFi. Stemmingen over lopende bijdragen blijven actief en het fonds blijft donaties accepteren terwijl het protocol werkt aan het herstel van de volledige rsETH-dekking en het afwikkelen van de resterende oninbare vorderingen.