DeFi United säkrar 160 miljoner dollar när branschen agerar för att hantera krisen med Aaves osäkra fordringar

Huvudpunkter:

• Aave frös rsETH-reserverna inom några timmar efter Kelp DAO-exploiten den 18 april, vilket skapade upp till 230,1 miljoner dollar i osäkra fordringar.
• DeFi United samlade in 160 miljoner dollar fram till den 25 april, där Mantle och Aave DAO tillsammans lovade 55 000 ETH.
• Styrelseomröstningar om Aave DAO:s bidrag på 25 000 ETH pågår samtidigt som protokollet arbetar för att helt återställa rsETH-säkerheten.

DeFi United samlar in 160 miljoner dollar för att stödja Aave

Utnyttjandet började kl. 17:35 UTC, vid Ethereum-block 24 908 285. Angriparna riktade in sig på Kelp DAO:s Layerzero V2-brygga på Unichain-till-Ethereum-rsETH-rutten, som var konfigurerad som en 1-av-1 DVN utan ytterligare verifierare. De skickade in ett förfalskat inkommande paket som skapade 116 500 rsETH-tokens utan säkerhet, värda ungefär 292 miljoner dollar vid tidpunkten, utan motsvarande låsning eller förbränning på källkedjan.

Angriparen agerade snabbt. Cirka 89 567 rsETH, värda ungefär 221 miljoner dollar, deponerades som säkerhet på Aave V3-marknaderna på Ethereum och Arbitrum. Angriparen lånade sedan cirka 82 650 WETH, värda ungefär 191 miljoner dollar, plus mindre belopp av wstETH.

Positionerna lämnades med hälsofaktorer mellan 1,01 och 1,03, vilket gjorde full återbetalning osannolik. Aaves smarta kontrakt utnyttjades inte. Den osäkra fordran härrörde helt och hållet från den icke-säkerställda externa säkerheten.

Aaves Protocol Guardian reagerade inom några timmar. Vid cirka kl. 19:00 UTC den 18 april frystes alla rsETH- och wrsETH-reserver i alla V3-implementeringar, belåningsgraden sattes till noll och räntemodellerna justerades för att hantera likviditetspressen.

Aave Labs och riskhanteraren Llamarisk publicerade en formell incidentrapport den 20 april. Rapporten modellerade två förlustscenarier beroende på hur Kelp DAO fördelar underskottet. I det första scenariot ger en enhetlig nedskrivning för alla rsETH-innehavare upphov till cirka 123,7 miljoner dollar i osäkra fordringar på Aave. I det andra scenariot resulterar förluster som är isolerade till L2-rsETH-innehavare i ungefär 230,1 miljoner dollar i osäkra fordringar, där Mantle och Arbitrum bär den tyngsta exponeringen. Andra uppskattningar placerade Aaves totala exponering mellan 196 och 200 miljoner dollar.

Marknaden reagerade kraftigt. Aaves totala låsta värde sjönk till mellan 6 och 9 miljarder dollar under dagarna efter incidenten. Priset på AAVE sjönk med mellan 10 och 22 procent direkt efteråt. De bredare förlusterna inom DeFi:s TVL översteg 13 miljarder dollar enligt vissa rapporter.

För att begränsa konsekvenserna lanserade Aaves tjänsteleverantörer DeFi United, en hjälpfond för flera protokoll som dirigerar bidrag till defiunited.eth, Ethereum-adressen 0x0fCa5194baA59a362a835031d9C4A25970effE68. Fonden riktar in sig på rsETH-underskottet, som initialt beräknades till mellan 68 900 och över 100 000 ETH, beroende på återvinningar och slutliga siffror för osäkra fordringar.
På lördagen bekräftade Arkham Intelligence att DeFi United hade samlat in 160 miljoner dollar. Mantle och Aave DAO bidrog tillsammans med 55 000 ETH, vilket motsvarar cirka 127 miljoner dollar av det totala beloppet. Mantle föreslog upp till 30 000 ETH strukturerat som en treårig kreditfacilitet till Lido-stakingavkastning plus 1 %. Aave DAO har föreslagit 25 000 ETH från sin kassa, och omröstningen om detta pågår fortfarande.

Aaves grundare och VD Stani Kulechov har åtagit sig att bidra med 5 000 ETH från sina personliga medel. Ether.fi har utlovat 5 000 ETH. Lido DAO har erbjudit upp till 2 500 stETH. Mindre bidragsgivare inkluderar Golem Foundation med 1 000 ETH, Aaves vice VD Emilio Frangella med 500 ETH och donationer från communityn på mer än 272 ETH som rapporterats på blockkedjan. Ethena, Layerzero, Ink Foundation, Frax och Tydro har också gett sitt stöd.

Arbitrum Security Council frös en del av angriparens medel, vilket minskade det nettounderskott som fonden måste täcka. Ett efterföljande skadligt paket på 40 000 rsETH återfördes och återvanns av Kelp innan det kunde behandlas.

DeFi United beskrivs av deltagarna som en av de största samordnade återställningsinsatserna i DeFi-historien. Omröstningar om väntande bidrag är fortfarande aktiva, och fonden fortsätter att ta emot donationer medan protokollet arbetar för att återställa full rsETH-täckning och rensa bort återstående osäkra fordringar.