DeFi United привлек 160 млн долларов на фоне мер отрасли по преодолению кризиса, связанного с безнадежными долгами Aave

Основные выводы:

• Aave заморозила резервы rsETH в течение нескольких часов после взлома Kelp DAO 18 апреля, который привел к возникновению безнадежных долгов на сумму до 230,1 млн долларов.
• К 25 апреля DeFi United собрала 160 млн долларов, при этом Mantle и Aave DAO пообещали выделить в общей сложности 55 000 ETH.
• Голосование по вопросу о вкладе Aave DAO в размере 25 000 ETH продолжается, пока протокол работает над полным восстановлением обеспечения rsETH.

DeFi United привлекает 160 млн долларов для поддержки Aave

Эксплойт начался в 17:35 UTC, на блоке Ethereum 24 908 285. Злоумышленники нацелились на мост Layerzero V2 от Kelp DAO на маршруте Unichain-to-Ethereum rsETH, который был настроен как DVN 1-of-1 без дополнительных верификаторов. Они отправили поддельный входящий пакет, который создал 116 500 необеспеченных токенов rsETH, стоимость которых на тот момент составляла примерно 292 млн долларов, без соответствующей блокировки или сжигания в исходной цепочке.

Злоумышленник действовал быстро. Около 89 567 rsETH на сумму примерно 221 млн долларов было внесено в качестве залога на рынках Aave V3 на Ethereum и Arbitrum. Затем злоумышленник заимствовал около 82 650 WETH на сумму примерно 191 млн долларов, а также меньшие суммы wstETH.

Позиции остались с коэффициентами здоровья от 1,01 до 1,03, что делало полное погашение маловероятным. Смарт-контракты Aave не были взломаны. Безнадежная задолженность полностью возникла из-за необеспеченного внешнего залога.

Protocol Guardian от Aave отреагировал в течение нескольких часов. Примерно к 19:00 UTC 18 апреля все резервы rsETH и wrsETH во всех развертываниях V3 были заморожены, коэффициенты «кредит/стоимость» были установлены на ноль, а модели процентных ставок были скорректированы для управления давлением на ликвидность.

Aave Labs и риск-менеджер Llamarisk опубликовали официальный отчет об инциденте 20 апреля. В отчете были смоделированы два сценария убытков в зависимости от того, как Kelp DAO распределит дефицит. В первом сценарии единообразное снижение стоимости активов для всех держателей rsETH приводит к возникновению на Aave проблемных долгов на сумму примерно 123,7 млн долларов. Во втором сценарии убытки, ограниченные держателями rsETH на L2, приводят к возникновению проблемных долгов на сумму примерно 230,1 млн долларов, причем наибольшую часть риска несут Mantle и Arbitrum. По другим оценкам, общая сумма риска Aave составила от 196 до 200 млн долларов.

Рынок отреагировал резко. Общая заблокированная стоимость Aave упала на сумму от 6 до 9 миллиардов долларов в дни, последовавшие за инцидентом. Цена AAVE упала на 10–22% сразу после инцидента. По некоторым данным, общие потери TVL DeFi превысили 13 миллиардов долларов.

Чтобы сдержать последствия, поставщики услуг Aave запустили DeFi United — многопротокольный фонд помощи, направляющий взносы на defiunited.eth, адрес Ethereum 0x0fCa5194baA59a362a835031d9C4A25970effE68. Фонд нацелен на покрытие дефицита rsETH, первоначально оцениваемого от 68 900 до более 100 000 ETH, в зависимости от возвратов и окончательных цифр по безнадежным долгам.

В субботу Arkham Intelligence подтвердила, что DeFi United привлек 160 миллионов долларов. Mantle и Aave DAO вместе внесли 55 000 ETH, что составляет примерно 127 миллионов долларов от этой суммы. Mantle предложил до 30 000 ETH в виде трехлетней кредитной линии под доходность стейкинга Lido плюс 1%. Aave DAO предложил 25 000 ETH из своей казны, голосование по этому вопросу в системе управления еще продолжается.
Основатель и генеральный директор Aave Стани Кулечов выделил 5 000 ETH из личных средств. Ether.fi заложил 5 000 ETH. Lido DAO предложил до 2 500 stETH. Среди менее крупных вкладчиков — Golem Foundation (1 000 ETH), вице-президент Aave Эмилио Франджелла (500 ETH) и пожертвования сообщества на сумму более 272 ETH, о которых сообщается в цепочке. Ethena, Layerzero, Ink Foundation, Frax и Tydro также оказали поддержку.

Совет безопасности Arbitrum заморозил часть средств злоумышленника, сократив чистый дефицит, который должен покрыть фонд. Последующий вредоносный пакет на сумму 40 000 rsETH был отменен и восстановлен Kelp до того, как он успел быть обработан.

Участники описывают DeFi United как одну из крупнейших скоординированных операций по восстановлению в истории DeFi. Голосование по вопросу о принятии ожидающих взносов продолжается, и фонд продолжает принимать пожертвования, пока протокол работает над восстановлением полного обеспечения rsETH и погашением оставшейся безнадежной задолженности.