Взлом Kelp DAO: Aave $280 млн токсичного долга, отток $9 млрд

мин

Кратко

Эксплойт моста Kelp DAO затронул Aave — злоумышленник заложил украденный rsETH, занял WETH и спровоцировал дефицит ликвидности.

  • 116 500 rsETH украдены через LayerZero — ~$292 млн
  • ~$236 млн WETH заняты на Aave V3
  • Пул ETH достиг 100 % утилизации
  • $9 млрд чистых оттоков с субботы, TVL ~ $17,5 млрд
  • AAVE −26 % до ~$88, на 86 % ниже ATH

Ход атаки

  • По данным Coin Bureau: эксплуататор вывел около 116 500 rsETH (~$292 млн) из моста LayerZero Kelp DAO, затем использовал токены как залог на Aave V3 и занял примерно $236 млн в WETH в этом посте.
  • rsETH стал де‑факто необеспеченным, такие залоговые позиции нельзя ликвидировать. Занятые средства остаются в лендинговой системе тот же источник.

Ликвидность Aave

  • Пул ETH достиг 100 % утилизации — свободной ликвидности для выводов почти нет отчёт NewsBTC.
  • Пользователи столкнулись с лимитами ликвидности на уровне пула отчёт NewsBTC.

Оттоки и TVL

  • Выводы ускорились. «Сначала выводи, потом разбирайся», — сказал портфельный менеджер Пратик Кала, сравнив всплеск выводов с банковским набегом Bloomberg.
  • С субботы чистые оттоки составили около $9 млрд. TVL снизился более чем на треть — до ~$17,5 млрд Bloomberg.

Динамика токена AAVE

  • AAVE торговался около $88 в понедельник — на ~26 % ниже пятничных ~$118. Токен на ~86 % ниже исторического максимума $661 данные CoinGecko.

Действия протокола

  • Aave заморозил рынки rsETH для ограничения риска. Команда заявила, что rsETH в сети Ethereum остаётся полностью обеспеченным, ограничения сохранены как мера предосторожности обновление Aave.

AAVE price and TVL chart