DeFi United залучила 160 млн доларів на тлі заходів галузі щодо подолання кризи безнадійної заборгованості Aave

Основні висновки:

• Aave заморозила резерви rsETH протягом декількох годин після атаки на Kelp DAO 18 квітня, яка спричинила безнадійну заборгованість на суму до 230,1 мільйона доларів.
• DeFi United зібрала 160 млн доларів до 25 квітня, при цьому Mantle та Aave DAO зобов'язалися надати загалом 55 000 ETH.
• Голосування щодо внеску Aave DAO у розмірі 25 000 ETH триває, оскільки протокол працює над повним відновленням забезпечення rsETH.

DeFi United залучає 160 млн доларів для підтримки Aave

Експлойт розпочався о 17:35 UTC, у блоці Ethereum 24 908 285. Зловмисники націлилися на міст Layerzero V2 від Kelp DAO на маршруті Unichain-to-Ethereum rsETH, який був налаштований як 1-of-1 DVN без додаткових верифікаторів. Вони подали підроблений вхідний пакет, який випустив 116 500 токенів rsETH без забезпечення, вартістю на той момент приблизно 292 млн доларів, без відповідного блокування або спалення в ланцюгу-джерелі.

Зловмисник діяв швидко. Близько 89 567 rsETH, вартістю приблизно 221 млн доларів, було внесено як заставу на ринках Aave V3 на Ethereum та Arbitrum. Потім зловмисник позичив близько 82 650 WETH, вартістю приблизно 191 млн доларів, а також менші суми wstETH.

Позиції залишилися з коефіцієнтами фінансової стійкості від 1,01 до 1,03, що робило повне погашення малоймовірним. Смарт-контракти Aave не були зловжиті. Безнадійна заборгованість повністю походила від незабезпеченого зовнішнього застави.

Protocol Guardian від Aave відреагував протягом декількох годин. Приблизно о 19:00 UTC 18 квітня всі резерви rsETH та wrsETH у розгортаннях V3 були заморожені, коефіцієнти «кредит до вартості» (LTV) встановлено на нуль, а моделі процентних ставок скориговано для управління тиском на ліквідність.

Aave Labs та менеджер з ризиків Llamarisk опублікували офіційний звіт про інцидент 20 квітня. У звіті змодельовано два сценарії збитків залежно від того, як Kelp DAO розподілить дефіцит. У першому сценарії рівномірне зниження вартості для всіх власників rsETH призводить до виникнення на Aave безнадійної заборгованості на суму приблизно 123,7 млн доларів. У другому сценарії збитки, обмежені власниками rsETH на L2, призводять до виникнення безнадійної заборгованості на суму приблизно 230,1 млн доларів, причому найбільший ризик несуть Mantle та Arbitrum. За іншими оцінками, загальний ризик Aave становив від 196 до 200 млн доларів.

Ринок відреагував різко. Загальна заблокована вартість Aave впала до 6–9 млрд доларів у дні після інциденту. Ціна AAVE впала на 10–22% одразу після цього. За деякими даними, загальні втрати TVL у DeFi перевищили 13 млрд доларів.

Щоб стримати наслідки, постачальники послуг Aave запустили DeFi United — багатопротокольний фонд допомоги, який направляє внески на адресу defiunited.eth, Ethereum 0x0fCa5194baA59a362a835031d9C4A25970effE68. Фонд спрямований на покриття дефіциту rsETH, який спочатку оцінювався від 68 900 до понад 100 000 ETH, залежно від відшкодувань та остаточних показників безнадійної заборгованості.

У суботу Arkham Intelligence підтвердила, що DeFi United зібрав 160 мільйонів доларів. Mantle та Aave DAO разом внесли 55 000 ETH, що становить приблизно 127 мільйонів доларів від загальної суми. Mantle запропонував до 30 000 ETH у вигляді трирічної кредитної лінії під дохідність стейкінгу Lido плюс 1%. Aave DAO запропонував 25 000 ETH зі своєї скарбниці, голосування щодо управління ще триває.
Засновник і генеральний директор Aave Стані Кулечов виділив 5 000 ETH зі своїх особистих коштів. Ether.fi пообіцяв 5 000 ETH. Lido DAO запропонував до 2 500 stETH. Серед менших донорів — Golem Foundation (1 000 ETH), віцепрезидент Aave Еміліо Франджелла (500 ETH) та пожертви спільноти на суму понад 272 ETH, про які повідомляється в блокчейні. Ethena, Layerzero, Ink Foundation, Frax та Tydro також надали підтримку.

Рада безпеки Arbitrum заморозила частину коштів зловмисника, зменшивши чистий дефіцит, який повинен покрити фонд. Наступний зловмисний пакет на суму 40 000 rsETH був скасований і відновлений Kelp до того, як його встигли обробити.

Учасники описують DeFi United як одну з найбільших скоординованих ініціатив з відновлення в історії DeFi. Голосування щодо управління щодо очікуваних внесків залишається активним, і фонд продовжує приймати пожертви, оскільки протокол працює над відновленням повного забезпечення rsETH та погашенням залишку безнадійної заборгованості.