Artykuł mówi, że przed ostatnim weekendem pożyczanie stablecoinów na Aave (duża $DEFI platforma) płaciło tylko 2,32% APY – nawet mniej niż to, co dostajesz z bezpiecznych obligacji skarbowych USA (3,64%). To nie miało sensu: nieuregulowany smart kontrakt był traktowany jako bezpieczniejszy niż rząd USA.
A więc 18 kwietnia haker wykorzystał most międzyłańcuchowy związany z Kelp DAO, stworzył fałszywe tokeny o wartości 292 milionów dolarów i użył ich jako zabezpieczenia na Aave, by pożyczyć 190–230 milionów dolarów w realnych aktywach. Aave działało zgodnie z założeniami – ale zabezpieczenie było bezwartościowe. W ciągu 48 godzin z Aave uciekło 6–10 miliardów dolarów. Stawki depozytowe wzrosły do 13,4%. Ludzie nie mogli wypłacać; inni musieli pożyczać ze stratą, by tylko zdobyć gotówkę.