Hendelsesrapport: Llamarisk, Aave-tjenesteleverandører beskriver Kelp rsETH-hack på tvers av Ethereum- og Arbitrum-markeder

Viktige punkter:

• Ifølge Llamarisk utnyttet en angriper Kelps Layerzero V2-bro 18. april 2026, og preget 116 500 rsETH uten noen tilsvarende burning.
• Llamarisk anslår mislighold mellom 123,7 og 230,1 millioner dollar på tvers av 7 berørte markeder, avhengig av hvordan Kelp sosialiserer tapene.
• Aave DAO-kassen har 181 millioner dollar per 20. april 2026, og tjenesteleverandører sikrer allerede indikative gjenopprettingsforpliktelser fra økosystemdeltakere.

Llamarisk beskriver rsETH-utnyttelsesscenarier etter at Kelp OFT-adapter ble tømt

Analysen publisert av risikostyringsselskapet Llamarisk og medforfattere fra en Aave-tjenesteleverandør forklarte at angrepet skjedde kl. 17:35 UTC i Ethereum-blokk 24 908 285. Unichain-til-Ethereum-ruten var konfigurert som en 1-av-1 DVN-sti, noe som betyr at én enkelt verifikator kunne attestere en innkommende pakke uten noen tilsvarende utgående handling, ifølge rapporten.

Llamarisk-forfatterne sa at angriperen forfalsket en pakke som ble verifisert, forpliktet og levert på Ethereum, noe som frigjorde 116 500 rsETH fra adapteren, heter det i Aave-rapporten. Adapterbalansen falt fra 116 723 rsETH til 223 rsETH i én enkelt blokk. Angriperen spredte de stjålne rsETH fra én mottaks-lommebok til sju underadresser. Av de 116 500 rsETH som ble mottatt, ble 89 567 satt inn i Aave V3-markeder på Ethereum og Arbitrum som sikkerhet.

Disse posisjonene ble brukt til å låne omtrent 82 650 WETH og 821 wstETH, med helse-faktorer som stabiliserte seg mellom 1,01 og 1,03. Alle de sju angriperadressene forblir aktive på Aave på publiseringstidspunktet.

Aave-tjenesteleverandører var medforfattere av Llamarisk sin fullstendige hendelsesrapport og bekreftet at Aaves egne smartkontrakter ikke ble kompromittert. All protokollogikk, inkludert mekanismer for innskudd, tilbakebetaling og likvidering, fortsatte å fungere som designet gjennom hele hendelsen.

Protocol Guardian begynte å fryse alle rsETH- og wrsETH-reserver på tvers av alle Aave V3-distribusjoner rundt kl. 19:00 UTC 18. april. Tiltaket satte LTV til null og deaktiverte nye innskudd og utlån, samtidig som eksisterende posisjoner fortsatt var kvalifisert for tilbakebetaling og likvidering. Elleve markeder på tvers av Ethereum, Arbitrum, Avalanche, Base, Ink, Linea, Mantle, MegaETH, Plasma og Zksync ble berørt, ifølge analysen på Aave-forumet.

Rapporten sier at Risk Steward justerte WETH-rentemodeller på Arbitrum, Base, Mantle og Linea rundt kl. 14:30 UTC 19. april, ved å redusere Slope 2 til 1,50 prosent og kutte lånerenten ved 100 prosent utnyttelse fra mellom 8,5 og 10,5 prosent ned til 3,0 prosent APR. En tilsvarende justering ble gjort på Core rundt kl. 05:00 UTC 20. april, med Slope 1 satt til 2 prosent, Slope 2 til 3 prosent og optimal utnyttelse satt til 94 prosent.

Protocol Guardian frøs også WETH på Core, Prime, Arbitrum, Base, Mantle og Linea rundt kl. 02:00 UTC 20. april for å forhindre ny låneopptak og begrense at potensiell stress sprer seg til stablecoin-reserver.

De 2 scenariene

De to scenariene modellert av Llamarisk sin analyse gjenspeiler hvordan Kelps beslutning om tapsallokering vil avgjøre protokollens endelige eksponering. Scenario 1 antar uniform sosialisering av de 112 204 uddekkede rsETH på tvers av hele rsETH-tilførselen, noe som gir en depegging på 15,12 prosent og et estimert mislighold på 123,7 millioner dollar, der Ethereum Core absorberer 91,8 millioner dollar i absolutte tall og Mantle står overfor et WETH-reserveunderskudd på 9,54 prosent.

Scenario 2 behandler tapet som isolert til L2-rsETH, og anvender et hårklipp (haircut) på 73,54 prosent på sikkerhet på eksterne kjeder, samtidig som rsETH på Ethereum-mainnet forblir fullt intakt, noe som gir et estimert mislighold på 230,1 millioner dollar konsentrert på Mantle med et WETH-underskudd på 71,45 prosent og Arbitrum på 26,67 prosent.

Den nåværende adapterbalansen er 40 373 rsETH, den eneste bekreftede dekningen for all rsETH på eksterne kjeder på tvers av hver L2-sti, mot totale eksterne krav på 152 577 rsETH. Kelp har ikke offentlig bekreftet hvordan de gjenopprettede midlene vil bli allokert.

Per 20. april 2026 sa rapporten at Aave DAO-kassen har 181 millioner dollar i eiendeler, inkludert 62 millioner dollar i Ethereum-korrelerte beholdninger, 54 millioner dollar i AAVE og 52 millioner dollar i stablecoins. DAO-en genererte 145 millioner dollar i inntekter i 2025 og 38 millioner dollar hittil i 2026. Llamarisk bekreftet at flere indikative forpliktelser fra økosystemdeltakere allerede er på plass for å håndtere potensielle misligholdsscenarier.

WETH-reserver på Ethereum, Arbitrum, Base, Linea og Mantle er på 100 prosent utnyttelse, med ledige balanser under 20 dollar på hver kjede. Ved full utnyttelse mottar likvidatorer aWETH i stedet for underliggende WETH, noe som bremser likvideringsgjennomstrømningen.

Llamarisk sin rapport flagget Base og Arbitrum som de minst bufferede markedene, med de første likvideringene utløst ved WETH-prisfall på henholdsvis 0,77 prosent og 1,77 prosent, på grunn av posisjoner som kjører med helse-faktorer rundt 1,03.

Llamarisk anbefalte en umiddelbar pause av WETH Umbrella-stakingmodulen under Scenario 1. Ved publisering av rapporten hadde 18 922 av 23 507 stakede aWETH gått inn i nedkjølingsperioden (cooldown) for unstaking.

En pause vil blokkere innskudd, uttak, overføringer og slashing, samtidig som belønningsdistribusjonen holdes aktiv. De resterende fire rsETH-noterte markedene, Ethereum Lido, MegaETH, Plasma og Zksync, har trivielle balanser og ingen mislighold. Tolv ytterligere Aave V3-markeder noterer ikke rsETH og er ikke berørt.