DeFi United sikrer 160 millioner dollar mens bransjen går mot å dekke Aaves krise med misligholdt gjeld

Viktige punkter:

• Aave frøs rsETH-reserver i løpet av timer etter Kelp DAO-utnyttelsen 18. april, som skapte opptil 230,1 millioner dollar i tapsføringer.
• DeFi United samlet inn 160 millioner dollar innen 25. april, der Mantle og Aave DAO lovet til sammen 55 000 ETH.
• Styringsavstemninger om Aave DAOs bidrag på 25 000 ETH pågår mens protokollen arbeider for å gjenopprette full rsETH-dekning.

DeFi United samler inn 160 millioner dollar for å sikre Aave

Utnyttelsen startet kl. 17:35 UTC, ved Ethereum-blokk 24 908 285. Angripere siktet seg inn på Kelp DAOs Layerzero V2-bro på Unichain-til-Ethereum rsETH-ruten, som var konfigurert som en 1-av-1 DVN uten ytterligere verifikatorer. De sendte inn en forfalsket innkommende pakke som preget 116 500 usikrede rsETH-tokener, verdsatt til om lag 292 millioner dollar på det tidspunktet, uten en tilsvarende låsing eller brenning på kildekjeden.

Angriperen handlet raskt. Omtrent 89 567 rsETH, verdt rundt 221 millioner dollar, ble satt inn som sikkerhet på tvers av Aave V3-markeder på Ethereum og Arbitrum. Angriperen lånte deretter rundt 82 650 WETH, verdt om lag 191 millioner dollar, pluss mindre mengder wstETH.

Posisjonene ble stående med helse-faktorer mellom 1,01 og 1,03, noe som gjør full tilbakebetaling lite sannsynlig. Aaves smartkontrakter ble ikke utnyttet. Tapsføringene stammet utelukkende fra den usikrede eksterne sikkerheten.

Aaves Protocol Guardian reagerte i løpet av timer. Ved omtrent 19:00 UTC 18. april ble alle rsETH- og wrsETH-reserver på tvers av V3-utrullinger fryst, belåningsgrader (loan-to-value) ble satt til null, og rentemodeller ble justert for å håndtere likviditetspress.

Aave Labs og risikoforvalteren Llamarisk publiserte en formell hendelsesrapport 20. april. Rapporten modellerte to taps-scenarier avhengig av hvordan Kelp DAO sosialiserer underskuddet. I det første scenariet gir en jevn «haircut» på tvers av alle rsETH-innehavere omtrent 123,7 millioner dollar i tapsføringer på Aave. I det andre fører tap isolert til L2 rsETH-innehavere til omtrent 230,1 millioner dollar i tapsføringer, der Mantle og Arbitrum bærer den største eksponeringen. Andre anslag plasserte Aaves totale eksponering mellom 196 millioner og 200 millioner dollar.

Markedet reagerte kraftig. Aaves totale verdi låst (TVL) falt mellom 6 milliarder og 9 milliarder dollar i dagene etter hendelsen. Prisen på AAVE falt mellom 10 % og 22 % i den umiddelbare ettervirkningen. I enkelte rapporter oversteg de bredere DeFi TVL-tapene 13 milliarder dollar.

For å begrense ringvirkningene lanserte Aave-tjenesteleverandører DeFi United, et tverrprotokollært hjelpelikviditetsfond som dirigerer bidrag til defiunited.eth, Ethereum-adresse 0x0fCa5194baA59a362a835031d9C4A25970effE68. Fondet retter seg mot rsETH-underskuddet, opprinnelig modellert til 68 900 til over 100 000 ETH, avhengig av inndrivinger og endelige tall for tapsføringer.

På lørdag bekreftet Arkham Intelligence at DeFi United hadde samlet inn 160 millioner dollar. Mantle og Aave DAO bidro sammen med 55 000 ETH, som utgjorde omtrent 127 millioner dollar av totalen. Mantle foreslo opptil 30 000 ETH strukturert som en treårig kredittfasilitet til Lido-stakingavkastning pluss 1 %. Aave DAO har foreslått 25 000 ETH fra statskassen sin, og styringsavstemningen pågår fortsatt.

Aave-gründer og CEO Stani Kulechov forpliktet 5 000 ETH fra private midler. Ether.fi lovet 5 000 ETH. Lido DAO tilbød opptil 2 500 stETH. Mindre bidragsytere inkluderer Golem Foundation med 1 000 ETH, Aave VP Emilio Frangella med 500 ETH, og samfunnsdonasjoner på mer enn 272 ETH rapportert onchain. Ethena, Layerzero, Ink Foundation, Frax og Tydro ga også støtte.

Arbitrum Security Council frøs en del av angriperens midler, noe som reduserte nettogapet fondet må dekke. En påfølgende ondsinnet pakke for 40 000 rsETH ble reversert og gjenopprettet av Kelp før den kunne behandles.

DeFi United beskrives av deltakerne som en av de største koordinerte gjenopprettingsinnsatsene i DeFi-historien. Styringsavstemninger om utestående bidrag er fortsatt aktive, og fondet fortsetter å ta imot donasjoner mens protokollen arbeider mot å gjenopprette full rsETH-dekning og fjerne gjenværende tapsføringer.