DeFi United pozyskuje 160 mln dolarów w momencie, gdy branża podejmuje działania mające na celu rozwiązanie kryzysu związanego z niespłaconymi zobowiązaniami w Aave

Najważniejsze wnioski:

• Aave zamroziło rezerwy rsETH w ciągu kilku godzin od ataku na Kelp DAO 18 kwietnia, który spowodował powstanie złych długów o wartości do 230,1 mln dolarów.
• Do 25 kwietnia DeFi United zebrało 160 mln dolarów, a Mantle i Aave DAO zobowiązały się łącznie do wpłaty 55 000 ETH.
• Trwa głosowanie nad wkładem Aave DAO w wysokości 25 000 ETH, podczas gdy protokół pracuje nad pełnym przywróceniem zabezpieczenia rsETH.

DeFi United zbiera 160 mln dolarów na wsparcie Aave

Atak rozpoczął się o godz. 17:35 UTC, w bloku Ethereum nr 24 908 285. Atakujący zaatakowali most Layerzero V2 Kelp DAO na trasie Unichain-Ethereum rsETH, który był skonfigurowany jako 1-of-1 DVN bez dodatkowych weryfikatorów. Przesłali sfałszowany pakiet przychodzący, który wygenerował 116 500 tokenów rsETH bez pokrycia, o wartości około 292 mln dolarów w tamtym czasie, bez odpowiedniego zablokowania lub spalenia w łańcuchu źródłowym.

Atakujący działał szybko. Około 89 567 rsETH, o wartości około 221 mln dolarów, zostało zdeponowanych jako zabezpieczenie na rynkach Aave V3 w sieciach Ethereum i Arbitrum. Następnie atakujący pożyczył około 82 650 WETH, o wartości około 191 mln dolarów, oraz mniejsze kwoty wstETH.

Pozycje pozostawiono ze współczynnikami kondycji (health factors) między 1,01 a 1,03, co sprawiało, że pełna spłata była mało prawdopodobna. Inteligentne kontrakty Aave nie zostały wykorzystane. Złe długi pochodziły w całości z niezabezpieczonego zewnętrznego zabezpieczenia.

Protocol Guardian Aave zareagował w ciągu kilku godzin. Około godziny 19:00 UTC 18 kwietnia wszystkie rezerwy rsETH i wrsETH we wdrożeniach V3 zostały zamrożone, wskaźniki wartości kredytu do wartości zabezpieczenia (LTV) ustawiono na zero, a modele stóp procentowych dostosowano w celu zarządzania presją płynnościową.

Aave Labs i menedżer ryzyka Llamarisk opublikowali 20 kwietnia formalny raport z incydentu. W raporcie przedstawiono dwa scenariusze strat w zależności od tego, w jaki sposób Kelp DAO rozłoży niedobór. W pierwszym scenariuszu jednolita redukcja wartości dla wszystkich posiadaczy rsETH powoduje powstanie około 123,7 mln dolarów złych długów w Aave. W drugim scenariuszu straty ograniczone do posiadaczy rsETH w L2 powodują powstanie około 230,1 mln dolarów złych długów, przy czym największe ryzyko ponoszą Mantle i Arbitrum. Inne szacunki wskazywały, że całkowite ryzyko Aave wynosi od 196 mln do 200 mln dolarów.

Rynek zareagował gwałtownie. Łączna wartość zablokowanych środków w Aave spadła do poziomu od 6 do 9 mld dolarów w ciągu kilku dni po incydencie. Cena AAVE spadła o 10–22% bezpośrednio po zdarzeniu. Według niektórych raportów straty w całym sektorze DeFi TVL przekroczyły 13 mld dolarów.

Aby ograniczyć skutki, dostawcy usług Aave uruchomili DeFi United, wieloprotokołowy fundusz pomocowy, kierujący wpłaty na adres defiunited.eth, adres Ethereum 0x0fCa5194baA59a362a835031d9C4A25970effE68. Fundusz ma na celu pokrycie niedoboru rsETH, początkowo szacowanego na 68 900 do ponad 100 000 ETH, w zależności od odzyskanych środków i ostatecznych danych dotyczących nieściągalnych długów.

W sobotę Arkham Intelligence potwierdziło, że DeFi United zebrało 160 mln dolarów. Mantle i Aave DAO wspólnie wniosły 55 000 ETH, co stanowi około 127 mln dolarów tej kwoty. Mantle zaproponowało do 30 000 ETH w formie trzyletniej linii kredytowej oprocentowanej na poziomie zysku ze stakingu Lido plus 1%. Aave DAO zaproponowało 25 000 ETH ze swoich środków, a głosowanie w sprawie zarządzania nadal trwa.
Założyciel i dyrektor generalny Aave, Stani Kulechov, przeznaczył 5 000 ETH ze środków osobistych. Ether.fi zobowiązało się do przekazania 5 000 ETH. Lido DAO zaoferowało do 2 500 stETH. Mniejsi darczyńcy to między innymi Golem Foundation z kwotą 1 000 ETH, wiceprezes Aave Emilio Frangella z kwotą 500 ETH oraz darowizny społeczności w wysokości ponad 272 ETH zgłoszone w łańcuchu bloków. Wsparcie zapewniły również Ethena, Layerzero, Ink Foundation, Frax i Tydro.

Rada Bezpieczeństwa Arbitrum zamroziła część środków atakującego, zmniejszając lukę netto, którą fundusz musi pokryć. Kolejny złośliwy pakiet na kwotę 40 000 rsETH został cofnięty i odzyskany przez Kelp, zanim mógł zostać przetworzony.

DeFi United jest opisywane przez uczestników jako jedna z największych skoordynowanych akcji naprawczych w historii DeFi. Głosowania dotyczące oczekujących wpłat pozostają aktywne, a fundusz nadal przyjmuje darowizny, podczas gdy protokół pracuje nad przywróceniem pełnego zabezpieczenia rsETH i wyczyszczeniem pozostałych złych długów.