Aave зафиксировала снижение TVL на 6 миллиардов долларов, взлом Kelp выявил структурные риски в DeFi-платформе кредитования

Компания Aave только что потеряла 6,6 миллиарда долларов, и это произошло не из-за того, что кто-то взломал Aave.

Общая стоимость активов, заблокированных в протоколе, снизилась с 26,4 миллиардов долларов 18 апреля до почти 20 миллиардов долларов в американское воскресенье, согласно данным DefiLlama. Цена токена $AAVE упала на 16% до 92 долларов, а ежедневные комиссии выросли до 1,99 миллиона долларов, поскольку ликвидации прокатились на выходных.

Пользователи выводят свои средства, потому что Aave несет ответственность за проблему, которую сама не создала. Когда злоумышленники вывели 116 500 токенов rsETH с моста Kelp в субботу, они сбросили украденные токены на Aave V3 в качестве залога и взяли в долг обернутый эфир под них.

Данные, полученные с помощью инструментов отслеживания транзакций, показывают, что объем займов, связанных непосредственно с Aave, составил примерно 196 миллионов долларов, а общий объем позиций на Aave, Compound и Euler - около 236 миллионов долларов.

Aave является крупнейшим протоколом кредитования в DeFi, где пользователи вносят криптовалюту для получения дохода, а другие пользователи берут ее в долг под залог. Kelp - это протокол повторной стейкинга, который принимает эфир, уже размещенный в стейкинге в Ethereum, и направляет его через отдельную систему, генерирующую доход, под названием EigenLayer, выпуская взамен токен-квитанцию под названием rsETH.

Именно этот токен rsETH пользователи торгуют и, что критически важно, который некоторые пользователи разместили на Aave в качестве залога для получения кредита.

В субботу злоумышленники обманом заставили кросс-чейн-мост Kelp выпустить 116 500 токенов rsETH, что составляет примерно 292 миллиона долларов, на адрес, который они контролировали. Затем они разместили эти украденные токены rsETH на Aave V3 в качестве залога и взяли в долг обернутый эфир под них.

Мост - это инструмент на основе блокчейна, который переносит токены между различными сетями, где они могут изначально не поддерживаться.

Первоначально компания Aave заявила, что резерв Umbrella покроет любые дефициты. К субботе формулировки смягчились до "изучения способов компенсации дефицита". Так не говорит протокол, когда он знает, сколько он должен и имеет деньги для выплаты.

Эта концентрация объясняет, почему ущерб приходится именно здесь. Книга займов Aave охватывает 22 сети, но только Ethereum содержит 14,24 миллиарда долларов из 17,82 миллиардов долларов в выдаваемых займах. WETH составляет 39,49% всех займов в протоколе, что означает, что атака затронула именно пару залог-WETH, которая доминирует в портфеле Aave.

Основатель Aave, Стани Кулешов, заявил, что эксплойт был внешним и что контракты протокола не были скомпрометированы. Однако Aave приняла токен повторной стейкинга в качестве залога, и поддержка этого токена исчезла на мосте, который Aave не контролирует. В любом случае, вкладчики теряют.

Токены повторной стейкинга были включены в список разрешенных во всех основных протоколах кредитования, потому что они приносили доход и представляли растущую долю заблокированной стоимости в Ethereum.

Модели оценки рисков оценивали их так, как если бы они сохраняли привязку к доллару в нормальных условиях. Однако ни одна из них не учитывала сценарий, когда обеспечение становится равным нулю из-за того, что мост в сети, к которой Aave не имеет отношения, был взломан в субботу.

"$AAVE является основой DeFi, в нем хранятся миллиарды долларов, и практически вся новая инфраструктура DeFi на новых блокчейнах является ее форком", - написал трейдер Altcoin Sherpa в X. "Когда у $AAVE возникает риск заражения, это показывает хрупкость всей системы."

Сейчас цена токена пытается ответить на вопрос, достаточно ли у Umbrella ресурсов, чтобы покрыть убытки, и не пострадают ли держатели stkAAVE, которые обеспечивают этот резерв.