Гигант DeFi Aave переживает колоссальное падение общей стоимости на 6 миллиардов долларов после того, как эксплойт Kelp обнажил скрытые уязвимости.

Aave только что увидел, как за дверь ушли 6,6 миллиардов долларов, и это не потому, что кто-то взломал Aave.

По данным DefiLlama, общая заблокированная стоимость протокола упала с 26,4 миллиарда долларов 18 апреля до почти 20 миллиардов долларов в утренние часы в США в воскресенье. Токен $AAVE упал на 16% до 92 долларов, а ежедневные комиссии выросли до 1,99 миллиона долларов, поскольку в выходные дни началась ликвидация.

Вкладчики бегут, потому что в Aave образовалась дыра, которую она не создавала. Когда в субботу злоумышленники слили 116 500 rsETH с моста Келпа, они сбросили украденные токены на Aave V3 в качестве залога и одолжили под них заверенный эфир.

Ончейн-трекеры оценивают размер займа, специфичного для Aave, примерно в 196 миллионов долларов, а общая сумма позиций по Aave, Compound и Euler составляет около 236 миллионов долларов.

Aave — крупнейший протокол кредитования в DeFi, где пользователи вносят криптовалюту, чтобы получать доход, а другие пользователи берут кредиты под залог. Kelp — это ликвидный протокол ретейкинга, который принимает эфир, уже поставленный на Ethereum, и направляет его через отдельную систему генерации доходности под названием EigenLayer, выдавая взамен токен квитанции под названием rsETH.

Этот rsETH — это то, чем торгуют пользователи и, что особенно важно, некоторые пользователи размещают на Aave в качестве залога для заимствований.

В субботу злоумышленники обманом заставили кроссчейн-мост Kelp выпустить 116 500 rsETH на сумму около 292 миллионов долларов на адрес, который они контролировали. Затем они разместили украденный rsETH на Aave V3 в качестве залога и одолжили под него заверенный эфир.

Мост — это механизм на основе блокчейна, который передает токены между разными сетями, где они изначально могут не поддерживаться.

Ааве сначала сказал, что резерв Umbrella покроет любой дефицит. К полудню субботы формулировки смягчились и стали «изыскивать пути компенсации дефицита». Протокол говорит не так, когда он знает, сколько он должен, и у него есть деньги, чтобы его выплатить.

Концентрация объясняет, почему урон приходится именно сюда. Кредитный портфель Aave охватывает 22 сети, но только на Ethereum находится $14,24 млрд из $17,82 млрд непогашенных займов. WETH составляет 39,49% всех кредитов в протоколе, а это означает, что атака поразила именно ту пару залог-WETH, которая доминирует в книге Ааве.

Стани Кулехов, основатель Aave, заявил, что эксплойт был внешним и контракты протокола не были скомпрометированы. Но Aave приняла ликвидный токен повторного использования в качестве залога, и обеспечение этого токена исчезло на мосту, который Aave не контролирует. Вкладчики в любом случае проиграют.

Токены ликвидного ретейкинга были внесены в белый список во всех основных протоколах кредитования, поскольку они приносили доход и представляли собой растущую долю заблокированной стоимости Ethereum.

Модели риска оценивали их так, как если бы они сохраняли привязку в нормальных условиях. Однако ни один из них не предусмотрел сценарий, при котором залог упадет до нуля из-за того, что мост в цепи, которого не касается Aave, был взломан в субботу.

«$AAVE — это основа DeFi, в ней лежат миллиарды, и практически каждая новая инфраструктура DeFi в новых цепочках является ее форком», — написал трейдер Altcoin Sherpa на X. «Когда $AAVE подвержен риску заражения, это показывает хрупкость всей системы».

Цена токена сейчас пытается ответить на вопрос, достаточно ли велика Umbrella, чтобы закрыть дыру, и готовы ли держатели stkAAVE, поддерживающие этот резерв, смириться с потерями.