DeFi United strânge 160 de milioane de dolari pe fondul eforturilor industriei de a face față crizei creditelor neperformante de la Aave

Puncte cheie:

• Aave a înghețat rezervele de rsETH la câteva ore după exploatarea Kelp DAO din 18 aprilie, care a generat creanțe neperformante de până la 230,1 milioane de dolari.
• DeFi United a strâns 160 de milioane de dolari până pe 25 aprilie, Mantle și Aave DAO angajându-se să contribuie cu 55.000 de ETH în total.
• Voturile de guvernanță privind contribuția de 25.000 ETH a Aave DAO sunt în curs, în timp ce protocolul lucrează pentru a restabili complet garanția rsETH.

DeFi United strânge 160 de milioane de dolari pentru a susține Aave

Exploit-ul a început la ora 17:35 UTC, la blocul Ethereum 24.908.285. Atacatorii au vizat podul Layerzero V2 al Kelp DAO pe ruta Unichain-Ethereum rsETH, care a fost configurat ca un DVN 1-din-1 fără verificatori suplimentari. Aceștia au trimis un pachet de intrare falsificat care a emis 116.500 de tokenuri rsETH fără acoperire, evaluate la aproximativ 292 de milioane de dolari la momentul respectiv, fără o blocare sau o ardere corespunzătoare pe lanțul sursă.

Atacatorul a acționat rapid. Aproximativ 89.567 rsETH, în valoare de aproximativ 221 de milioane de dolari, au fost depuși ca garanție pe piețele Aave V3 de pe Ethereum și Arbitrum. Atacatorul a împrumutat apoi aproximativ 82.650 WETH, în valoare de aproximativ 191 de milioane de dolari, plus sume mai mici de wstETH.

Pozițiile au rămas cu factori de sănătate între 1,01 și 1,03, ceea ce a făcut improbabilă rambursarea integrală. Contractele inteligente ale Aave nu au fost exploatate. Creanța neperformantă a provenit în întregime din garanția externă neacoperită.

Protocol Guardian al Aave a răspuns în câteva ore. Până la aproximativ ora 19:00 UTC pe 18 aprilie, toate rezervele de rsETH și wrsETH din implementările V3 au fost înghețate, raporturile împrumut-valoare au fost setate la zero, iar modelele de rate ale dobânzii au fost ajustate pentru a gestiona presiunea asupra lichidității.
Aave Labs și managerul de risc Llamarisk au publicat un raport oficial privind incidentul pe 20 aprilie. Raportul a modelat două scenarii de pierderi în funcție de modul în care Kelp DAO socializează deficitul. În primul scenariu, o reducere uniformă aplicată tuturor deținătorilor de rsETH generează aproximativ 123,7 milioane de dolari în creanțe neperformante pe Aave. În al doilea, pierderile limitate la deținătorii de rsETH L2 duc la aproximativ 230,1 milioane de dolari în creanțe neperformante, Mantle și Arbitrum suportând cea mai mare expunere. Alte estimări au situat expunerea totală a Aave între 196 și 200 de milioane de dolari.

Piața a reacționat brusc. Valoarea totală blocată (TVL) a Aave a scăzut între 6 și 9 miliarde de dolari în zilele care au urmat incidentului. Prețul AAVE a scăzut între 10% și 22% imediat după incident. Pierderile mai ample ale TVL-ului DeFi au depășit 13 miliarde de dolari în unele rapoarte.

Pentru a limita consecințele, furnizorii de servicii Aave au lansat DeFi United, un fond de ajutor multi-protocol care direcționează contribuțiile către defiunited.eth, adresa Ethereum 0x0fCa5194baA59a362a835031d9C4A25970effE68. Fondul vizează deficitul de rsETH, estimat inițial între 68.900 și peste 100.000 ETH, în funcție de recuperări și de cifrele finale ale creanțelor neîncasate.

Sâmbătă, Arkham Intelligence a confirmat că DeFi United a strâns 160 de milioane de dolari. Mantle și Aave DAO au contribuit împreună cu 55.000 ETH, reprezentând aproximativ 127 de milioane de dolari din totalul respectiv. Mantle a propus până la 30.000 ETH structurați ca o facilitate de credit pe trei ani la randamentul de staking Lido plus 1%. Aave DAO a propus 25.000 ETH din trezoreria sa, votul de guvernanță fiind încă în curs.

Fondatorul și CEO-ul Aave, Stani Kulechov, a angajat 5.000 ETH din fonduri personale. Ether.fi a promis 5.000 ETH. Lido DAO a oferit până la 2.500 stETH. Printre contribuitorii mai mici se numără Fundația Golem cu 1.000 ETH, vicepreședintele Aave, Emilio Frangella, cu 500 ETH, și donații ale comunității de peste 272 ETH raportate pe lanț. Ethena, Layerzero, Fundația Ink, Frax și Tydro au oferit, de asemenea, sprijin.

Consiliul de Securitate Arbitrum a înghețat o parte din fondurile atacatorului, reducând diferența netă pe care fondul trebuie să o acopere. Un pachet rău intenționat ulterior pentru 40.000 rsETH a fost anulat și recuperat de Kelp înainte de a putea fi procesat.

DeFi United este descris de participanți ca unul dintre cele mai mari eforturi coordonate de recuperare din istoria DeFi. Voturile de guvernanță privind contribuțiile în așteptare rămân active, iar fondul continuă să accepte donații pe măsură ce protocolul lucrează la restabilirea sprijinului complet rsETH și la lichidarea datoriilor neperformante rămase.