Aave

Aaves risikostyringsudbyder, LlamaRisk, har udarbejdet to scenarier for, hvordan dårlig gæld fra Kelp DAO-hacket i weekenden kan påvirke økosystemet. Valget af løsning afhænger af, hvordan tabene fordeles mellem Ethereum mainnet og layer 2-netværk.

Baggrund for hacket

Lørdag stjal hackere 116.500 Kelp DAO Restaked ETH (rsETH) tokens til en værdi af 293 millioner dollars fra Kelp DAOs LayerZero-drevne bro. Angriberne brugte de stjålne tokens som sikkerhed på Aave V3 til at låne wrapped Ether (wETH).

Hændelsen understreger smitterisikoen i DeFi, hvor et enkelt bro-hack kan udløse likviditetskriser og masseudtrækninger på tværs af sammenkoblede protokoller. Aave har set næsten 10 milliarder dollars forlade protokollen siden hacket fandt sted.

Scenario 1: Spredte tab på tværs af alle netværk

Det første scenario fordeler tabene på tværs af alle rsETH-tokenindehavere på Ethereum mainnet og Ethereum layer 2-netværk. Dette ville resultere i cirka 123,7 millioner dollars i dårlig gæld på Aave, men risikerer en 15% depeg af rsETH i forhold til Ether.

LlamaRisk forklarede, at dette scenario spreder tabene tyndere på tværs af alle kæder. Wrapped Ether (wETH) ville absorbere størstedelen i absolutte tal, men ville næsten ikke mærke det i forhold til sin reservedybde.

Under dette scenario kunne Aave bruge sin Umbrella-sikkerhedsmodel til at dække tab i wETH. Der er noteret, at 18.922 Aave Wrapped ETH (aWETH) tokens til en værdi af næsten 43,7 millioner dollars er gået ind i unstaking-afkølingsfasen.

Scenario 2: Koncentrerede tab på layer 2

Det andet scenario ville flytte hele underskuddet til Ethereum layer 2-netværk som Arbitrum og Mantle. Den dårlige gæld ville dog være betydeligt højere med 230,1 millioner dollars.

LlamaRisk bemærkede, at Aave har omkring 181 millioner dollars i sin treasury, som kunne bruges til at håndtere et potentielt underskud af dårlig gæld. Den endelige beslutning hviler hos Kelp DAO.

Kelp DAOs respons og yderligere detaljer

Mandag meddelte Kelp DAO, at de stadig vurderer den økonomiske påvirkning af hacket og hvordan protokollen sikkert kan genåbnes. De arbejder sammen med Aave, LayerZero og andre interessenter om en vej fremad.

Kelp DAO afslørede, at to noder forbundet til LayerZero-broen blev kompromitteret, mens en tredje blev ramt af et distributed denial-of-service-angreb. Angriberen forfalskede en tilsyneladende gyldig overførselsbesked, som systemet godkendte, hvilket tillod 116.500 rsETH at blive mintet på en af LayerZeros broer.

Kelp pausede alle relevante kontrakter på Ethereum og Ethereum layer 2s og sortlistede alle tegnebøger forbundet til hackeren kort efter. Dette forhindrede dem i at stjæle yderligere 40.000 rsETH til en værdi af 95 millioner dollars.