Loš dug može iznositi između 123,7 i 230,1 milion dolara, rsETH rizikuje depeg od 15% prema analizi LlamaRisk tima
Decentralizovana lending platforma Aave suočava se sa potencijalnim gubicima do 230,1 milion dolara nakon eksploata Kelp DAO protokola tokom vikenda, pokazuju analize rizika tima LlamaRisk. Incident je započeo kada su napadači kompromitovali LayerZero bridge i ukrali 116.500 Kelp DAO Restaked ETH (rsETH) tokena vrednih 293 miliona dolara. Ovi tokeni su zatim korišćeni kao kolateral na Aave V3 platformi za pozajmljivanje wrapped Ethera (wETH).
Aave-ov rizik menadžment tim predložio je dve opcije za raspodelu lošeg duga. Prva opcija podrazumeva raspodelu gubitaka na sve vlasnike rsETH na Ethereum mainnet-u i Layer 2 mrežama, što bi rezultiralo ukupnim lošim dugom od 123,7 miliona dolara na Aave protokolu i rizikom od depega rsETH do 15% u odnosu na Ether (ETH). Ova strategija bi omogućila da wETH apsorbuje najveći deo duga, ali u odnosu na dubinu rezervi uticaj bi bio relativno ograničen. U toj varijanti, Aave bi mogao koristiti Umbrella sigurnosni model za pokriće gubitaka u wETH, pri čemu je 18.922 aWETH tokena (vrednih 43,7 miliona dolara) već u fazi unstaking cooldown-a.
Druga, skuplja opcija, fokusira sve gubitke isključivo na Layer 2 mreže kao što su Arbitrum i Mantle, povećavajući ukupni loš dug na 230,1 milion dolara, ali omogućuje bolju zaštitu Ethereum mainnet-a i koncentraciju gubitaka na manji deo ekosistema. Prema podacima, Aave raspolaže sa oko 181 milion dolara u trezoru, što može biti upotrebljeno za pokriće potencijalnog manjka.
Eksploatacija Kelp DAO-a dodatno je naglasila rizik od zaraze (contagion risk) u DeFi sektoru, gde jedan most može izazvati povlačenje likvidnosti i masovne isplate širom povezanih protokola. Od trenutka eksploata, iz Aave protokola je povučeno gotovo 10 milijardi dolara vrednosti.
Kelp DAO je naveo da su dva LayerZero čvora kompromitovana, dok je treći bio meta DDoS napada, što je omogućilo napadaču da izda 116.500 rsETH na jednom od bridge-eva. Svi relevantni ugovori su odmah pauzirani, a adrese napadača blokirane, čime je sprečena krađa dodatnih 40.000 rsETH (95 miliona dolara).
Kelp DAO još uvek procenjuje finansijski uticaj eksploata i radi sa Aave-om, LayerZero-om i drugim partnerima na pronalasku bezbednog rešenja za nastavak rada protokola.
