Spoločnosť DeFi United získala 160 miliónov dolárov, pričom odvetvie sa snaží vyriešiť krízu súvisiacu s nesplácanými pohľadávkami spoločnosti Aave

Kľúčové body:

• Aave zmrazilo rezervy rsETH v priebehu niekoľkých hodín po zneužití Kelp DAO 18. apríla, ktoré spôsobilo vznik nedobytných pohľadávok vo výške až 230,1 milióna dolárov.
• DeFi United vyzbieralo do 25. apríla 160 miliónov dolárov, pričom Mantle a Aave DAO prisľúbili spolu 55 000 ETH.
• Hlasovanie o správe týkajúce sa príspevku 25 000 ETH od Aave DAO prebieha, zatiaľ čo protokol pracuje na úplnom obnovení krytia rsETH.

DeFi United vyzbieralo 160 miliónov dolárov na podporu Aave

Útok začal o 17:35 UTC, v bloku Ethereum 24 908 285. Útočníci zaútočili na most Layerzero V2 Kelp DAO na trase Unichain-to-Ethereum rsETH, ktorý bol nakonfigurovaný ako 1-of-1 DVN bez ďalších overovateľov. Odoslali falošný prichádzajúci paket, ktorý vytvoril 116 500 nezabezpečených tokenov rsETH v hodnote približne 292 miliónov dolárov v danom čase, bez zodpovedajúceho uzamknutia alebo spálenia na zdrojovom reťazci.

Útočník konal rýchlo. Približne 89 567 rsETH v hodnote približne 221 miliónov dolárov bolo vložených ako kolaterál na trhoch Aave V3 na Ethereum a Arbitrum. Útočník si potom požičal približne 82 650 WETH v hodnote približne 191 miliónov dolárov, plus menšie množstvá wstETH.

Pozície zostali s ukazovateľmi zdravia medzi 1,01 a 1,03, čo znemožňovalo úplné splatenie. Inteligentné zmluvy Aave neboli zneužité. Zlé pohľadávky pochádzali výlučne z nezabezpečeného externého kolaterálu.

Protocol Guardian spoločnosti Aave reagoval v priebehu niekoľkých hodín. Približne o 19:00 UTC 18. apríla boli zmrazené všetky rezervy rsETH a wrsETH vo všetkých nasadeniach V3, pomer úveru k hodnote bol nastavený na nulu a modely úrokových sadzieb boli upravené s cieľom zvládnuť tlak na likviditu.
Aave Labs a manažér rizík Llamarisk zverejnili 20. apríla formálnu správu o incidente. Správa modelovala dva scenáre strát v závislosti od toho, ako Kelp DAO rozloží tento deficit. V prvom scenári jednotná zrážka u všetkých držiteľov rsETH spôsobuje približne 123,7 milióna USD nedobytných pohľadávok na Aave. V druhom scenári straty izolované na držiteľov rsETH na L2 vedú k približne 230,1 milióna USD nedobytných pohľadávok, pričom najväčšiu expozíciu nesú Mantle a Arbitrum. Iné odhady uvádzali celkovú expozíciu Aave medzi 196 a 200 miliónmi USD.

Trh reagoval prudko. Celková hodnota uzamknutých prostriedkov v Aave klesla v dňoch nasledujúcich po incidente na 6 až 9 miliárd USD. Cena AAVE bezprostredne po incidente klesla o 10 % až 22 %. Širšie straty TVL v DeFi podľa niektorých správ presiahli 13 miliárd USD.

S cieľom zmierniť následky spustili poskytovatelia služieb Aave iniciatívu DeFi United, multiprotokolový pomocný fond, ktorý smeruje príspevky na adresu defiunited.eth, Ethereum adresa 0x0fCa5194baA59a362a835031d9C4A25970effE68. Fond sa zameriava na deficit rsETH, ktorý bol pôvodne odhadovaný na 68 900 až vyše 100 000 ETH, v závislosti od spätného získania prostriedkov a konečných údajov o nedobytných pohľadávkach.

V sobotu spoločnosť Arkham Intelligence potvrdila, že DeFi United vyzbieral 160 miliónov dolárov. Mantle a Aave DAO spoločne prispeli 55 000 ETH, čo predstavuje približne 127 miliónov dolárov z tejto celkovej sumy. Mantle navrhol až 30 000 ETH štruktúrovaných ako trojročný úverový rámec s výnosom z Lido stakingu plus 1 %. Aave DAO navrhlo 25 000 ETH zo svojej pokladnice, pričom hlasovanie o správe stále prebieha.
Zakladateľ a generálny riaditeľ Aave Stani Kulechov prispel 5 000 ETH zo svojich osobných prostriedkov. Ether.fi prisľúbilo 5 000 ETH. Lido DAO ponúklo až 2 500 stETH. Medzi menších prispievateľov patrí Golem Foundation s 1 000 ETH, viceprezident Aave Emilio Frangella s 500 ETH a komunitné darcovstvo vo výške viac ako 272 ETH, ktoré bolo zaznamenané v reťazci. Podporu poskytli aj Ethena, Layerzero, Ink Foundation, Frax a Tydro.

Bezpečnostná rada Arbitrum zmrazila časť prostriedkov útočníka, čím sa znížila čistá medzera, ktorú musí fond pokryť. Následný škodlivý paket na 40 000 rsETH bol vrátený a obnovený spoločnosťou Kelp skôr, ako mohol byť spracovaný.

Účastníci opisujú DeFi United ako jednu z najväčších koordinovaných snáh o zotavenie v histórii DeFi. Hlasovanie o správnych opatreniach týkajúcich sa nevybavených príspevkov zostáva aktívne a fond naďalej prijíma darcovské príspevky, zatiaľ čo protokol pracuje na obnovení plného krytia rsETH a vyrovnaní zostávajúcich nedobytných pohľadávok.