Ein Anstieg der Kreditaufnahme bei Aave um 300 Millionen US-Dollar deutet auf eine Liquiditätskrise nach dem Exploit hin
Die Nachbeben des KelpDAO-Hacks vom Samstag breiten sich auf den Stablecoin-Märkten auf eine Weise aus, die nicht sofort offensichtlich war.
In den ersten 24 Stunden nach dem Angriff haben sich Benutzer von Aave nach Angaben von Chaos Labs etwa 300 Millionen US-Dollar gegen ihre Tether-Einlagen in Stablecoin Tether auf der Plattform geliehen.
Der Anstieg der Kreditaufnahme ist kein Zeichen der Nachfrage; Dies ist ein Zeichen dafür, dass Benutzer nicht zurücktreten können. Da die Stablecoin-Pools ausgeschöpft sind, nehmen Einleger mit Verlust Kredite aus ihren eigenen Mitteln auf, nur um an Liquidität zu gelangen.
Stellen Sie sich das so vor: Stellen Sie sich eine Bank vor, die sich weigert, Kundenanfragen zur Auszahlung von Fiat-Einlagen zu bearbeiten. Aus Verzweiflung nehmen Kunden also Kredite auf diese Einlagen auf. Diese Kreditschöpfung ist nicht gesund, sondern ein verzweifelter Schritt zur Liquiditätsbeschaffung.
„Wir sehen jetzt einige negative Sekundäreffekte der Illiquidität auf den Stablecoin-Märkten von Aave“, sagte monetsupply.eth, der pseudonyme Strategieleiter bei Spark, einer konkurrierenden DeFi-Kreditplattform. „Da Benutzer aufgrund der 100-prozentigen Auslastung nicht abheben können, ist die Kreditaufnahme mit USDT-Sicherheiten allein am letzten Tag seit dem rsETH-Exploit um etwa 300 Millionen US-Dollar gestiegen.“
Um zu verstehen, wie ein einzelner Exploit auf KelpDAO dazu führte, dass alle Stablecoin-Exits auf Aave gleichzeitig gesperrt wurden, müssen Sie verstehen, wie das System funktionieren soll – und genau, wo es kaputt gegangen ist.
Was ist Aave und wie soll es funktionieren?
Aave ist ein dezentrales Finanzprotokoll (DeFi), das es Benutzern ermöglicht, Kryptowährungen ohne Zwischenhändler zu verleihen und zu leihen. Stellen Sie es sich wie eine Bank vor, nur dass sie vollständig auf Code in einer öffentlichen Blockchain basiert und keine menschlichen Gatekeeper hat.
Benutzer zahlen Vermögenswerte in Kreditpools ein und verdienen Zinsen. Andere nehmen Kredite aus denselben Pools auf, indem sie Krypto-Assets als Sicherheit hinterlegen, die den Kreditbetrag übersteigt. Das System ist so konzipiert, dass es sich anhand der Zinssätze automatisch selbst korrigiert. Wenn viele Menschen Kredite aufnehmen möchten, steigen die Zinsen, wodurch die Kreditaufnahme teurer wird und die Kreditgeber dazu ermutigt werden, mehr einzuzahlen. Wenn die Nachfrage sinkt, sinken die Zinsen.
Das gesamte System basiert auf einer Grundannahme: dass immer genügend Liquidität – genügend Vermögenswerte im Pool – vorhanden ist, damit Kreditgeber ihre Einlagen abheben können, wenn sie möchten, und Kreditnehmer ihre Positionen abwickeln können, wenn sie dies benötigen.
Wenn diese Annahme zusammenbricht, bricht alles andere mit ihr zusammen. Das ist nach dem KelpDAO-Exploit passiert.
rsETH und der KelpDAO-Exploit
rsETH ist ein von KelpDAO ausgegebener Liquid-Re-Stake-Ether-Token.
Wenn Sie Ether ($ETH) einsetzen, sperren Sie es, um das Ethereum-Netzwerk gegen eine Rendite zu sichern, ähnlich wie das Verdienen von Zinsen für eine Anleihe. Einige Protokolle geben einen Liquid Staking Token (LST) aus, der Ihre eingesetzte $ETH repräsentiert.
Das erneute Abstecken geht noch einen Schritt weiter und verwendet die bereits abgesteckten Vermögenswerte wieder, um zusätzliche Systeme zu sichern und so Rendite für Rendite effektiv zu stapeln. Im Gegenzug erhalten Sie einen Empfangstoken, der Ihre Position repräsentiert. rsETH ist ein solcher Empfangstoken und wird in der gesamten DeFi-Welt häufig als Sicherheit verwendet.
Am 18. April manipulierte ein Angreifer die Brückeninfrastruktur von KelpDAO, um 116.500 rsETH freizugeben – etwa 18 % des zirkulierenden Angebots des Tokens im Wert von etwa 292 Millionen US-Dollar. Diese gefälschten, nicht gesicherten Token wurden sofort in Kreditprotokollen, hauptsächlich Aave, hinterlegt, um echtes $ETH und andere Vermögenswerte wie Wrapped Ether (wETH) gegen sie auszuleihen. Gefälschte Token rein, echtes Geld raus.
„Dieses [geliehene] WETH ist weg. Das rsETH, das seinen Platz in den Tresoren behält, ist genauso viel wert wie eine unbesicherte Forderung – nähert sich Null auf der L2-Seite, wo mehr als 20 Ketten überbrücktes rsETH hielten, das durch eine jetzt leere Mainnet-Lockbox gedeckt war“, sagte 0xyanshu, ein pseudonymer Krypto-Betreiber, der für seine Arbeit rund um On-Chain-Finanzierung und -Risiko bekannt ist.
Aave fror die rsETH-Märkte auf V3 und V4 innerhalb weniger Stunden ein, wobei Gründer Stani Kulechov bestätigte, dass der Exploit extern war und die Verträge von Aave nicht kompromittiert wurden. Dieses Einfrieren stoppte die Blutung. Aber es löste auch die Kettenreaktion aus, die zu einem Anstieg der Kreditaufnahme um 300 Millionen US-Dollar führte.
Wie an einem einzigen Tag 300 Millionen US-Dollar an Krediten aufgenommen wurden
Als die Nachricht über den Exploit bekannt wurde, zogen Wale und große Fonds innerhalb weniger Stunden Kryptowährungen im Wert von mehreren Milliarden Dollar aus den Liquiditätspools von Aave ab. Da sie zuerst und in großer Zahl umzogen, belasteten ihre Abhebungen die Liquiditätspools.
„Als der rsETH-Exploit stattfand und $AAVE uneinbringliche Schulden machte, zogen Wale wie Justin Sun, MEXC Exchange und andere sofort Milliarden von $AAVE ab“, sagte Analyst Duo Nine in einer Erklärung. „Anfangs war der $ETH-Markt zu 100 % ausgelastet, was bedeutete, dass Sie Ihr $ETH nicht von $AAVE abheben konnten.“
Dies breitete sich bald auf die Pools $USDT und $USDC aus und erhöhte deren Auslastungsrate auf 100 %, da Vermögenswerte im Wert von über 6 Milliarden US-Dollar innerhalb weniger Stunden das Protokoll verließen. Jeder Kreditpool verfügt über einen festen Betrag an Vermögenswerten, die von den Benutzern hinterlegt werden. Wenn jeder Dollar dieser Vermögenswerte ausgeliehen wurde, bleibt nichts mehr zum Abheben übrig.
„Das liegt daran, dass $AAVE in den letzten 24 Stunden über 6 Milliarden US-Dollar an Liquidität verloren hat“, schrieb Duo Nine. „Als die Wale ihr Geld abhoben, stiegen $USDT a