🏦 Банкротство Aave после хакерской атаки Kelp: $8B выведено за 48 часов, основное использование на уровне 100%
Инцидент с Kelp DAO не ограничился потерей $290M. Эффект домино распространился на Aave, вызвав настоящий банковский панический бег в DeFi. Думаю, это крупнейший тест безопасности Aave за всю историю.
Цепочка событий довольно классическая:
→ Хакер использовал мост LayerZero Kelp, создав 116.500 поддельных rsETH без обеспечения, стоимостью около $293M (18% от общего объема)
→ Поддельные rsETH были внесены в Aave V3 в качестве залога, взято в долг $236M настоящего WETH
→ Kelp приостановил контракт, цена rsETH резко упала, оставив плохой долг около $177M до $200M на Aave
→ Aave заморозил рынок rsETH и связанные пулы WETH, чтобы остановить убытки
Но информация просочилась, и китов охватила паника:
→ Justin Sun вывел 65.000 ETH (эквивалентно $154M)
→ MEXC и другие киты тоже начали выводить средства
→ Всего выведено из Aave за 24-48 часов более $6B до $8B
В результате основные рынки достигли 100% использования:
→ ETH/WETH
→ USDT около $3B
→ USDC около $2B до $2.4B
100% использование означает, что доступная ликвидность исчерпана, вы не можете напрямую вывести свои депозиты. Многие были вынуждены продавать aToken (aWETH, aUSDC) на Uniswap с убытком 2 до 10%, или заимствовать другие стейблкоины (GHO, DAI), закладывая замороженные активы, чтобы вывести средства косвенно с затратами 10 до 25%.
📊 Личное мнение:
→ Aave потерял около $8B TVL за 2 дня, общий TVL DeFi снизился на $13B, токен AAVE снизился на 15% до 19%
→ Ставка заимствования USDT и USDC поднялась до 13% до 15%, явный сигнал стресса
→ Управление Aave подвергается критике за слишком легкое включение rsETH, ходят слухи о конфликте интересов
→ Плохой долг в $200M пока неясно, кто его возьмет на себя, возможно, придется активировать модуль безопасности Umbrella или применить слэшинг stkAAVE
Урок, который я вынес:
→ Протоколы такой репутации, как Aave, могут подвергаться заражению от хакерской атаки другого проекта, риски системы DeFi реальны
→ Не ваши ключи, не ваши монеты — это все еще актуально для DeFi, а не только для CEX
→ Если у вас еще есть деньги на Aave, я бы сразу проверил, попытался вывести или подготовил запасной план через 1inch, Uniswap
Есть ли среди вас кто-то, кто застрял в позициях на Aave? Делитесь способами выхода, возможно, это поможет друг другу в данный момент.
$AAVE $ETH #DeFi
Инцидент с Kelp DAO не ограничился потерей $290M. Эффект домино распространился на Aave, вызвав настоящий банковский панический бег в DeFi. Думаю, это крупнейший тест безопасности Aave за всю историю.
Цепочка событий довольно классическая:
→ Хакер использовал мост LayerZero Kelp, создав 116.500 поддельных rsETH без обеспечения, стоимостью около $293M (18% от общего объема)
→ Поддельные rsETH были внесены в Aave V3 в качестве залога, взято в долг $236M настоящего WETH
→ Kelp приостановил контракт, цена rsETH резко упала, оставив плохой долг около $177M до $200M на Aave
→ Aave заморозил рынок rsETH и связанные пулы WETH, чтобы остановить убытки
Но информация просочилась, и китов охватила паника:
→ Justin Sun вывел 65.000 ETH (эквивалентно $154M)
→ MEXC и другие киты тоже начали выводить средства
→ Всего выведено из Aave за 24-48 часов более $6B до $8B
В результате основные рынки достигли 100% использования:
→ ETH/WETH
→ USDT около $3B
→ USDC около $2B до $2.4B
100% использование означает, что доступная ликвидность исчерпана, вы не можете напрямую вывести свои депозиты. Многие были вынуждены продавать aToken (aWETH, aUSDC) на Uniswap с убытком 2 до 10%, или заимствовать другие стейблкоины (GHO, DAI), закладывая замороженные активы, чтобы вывести средства косвенно с затратами 10 до 25%.
📊 Личное мнение:
→ Aave потерял около $8B TVL за 2 дня, общий TVL DeFi снизился на $13B, токен AAVE снизился на 15% до 19%
→ Ставка заимствования USDT и USDC поднялась до 13% до 15%, явный сигнал стресса
→ Управление Aave подвергается критике за слишком легкое включение rsETH, ходят слухи о конфликте интересов
→ Плохой долг в $200M пока неясно, кто его возьмет на себя, возможно, придется активировать модуль безопасности Umbrella или применить слэшинг stkAAVE
Урок, который я вынес:
→ Протоколы такой репутации, как Aave, могут подвергаться заражению от хакерской атаки другого проекта, риски системы DeFi реальны
→ Не ваши ключи, не ваши монеты — это все еще актуально для DeFi, а не только для CEX
→ Если у вас еще есть деньги на Aave, я бы сразу проверил, попытался вывести или подготовил запасной план через 1inch, Uniswap
Есть ли среди вас кто-то, кто застрял в позициях на Aave? Делитесь способами выхода, возможно, это поможет друг другу в данный момент.
$AAVE $ETH #DeFi