Поставщик управления рисками децентрализованной платформы кредитования Aave изложил два сценария о том, как плохой долг от эксплуатации Kelp DAO в выходные дни может повлиять на экосистему, в зависимости от того, как будут распределены убытки.
Инцидент начался в субботу, когда хакеры украли 116,500 токенов Kelp DAO Restaked ETH (rsETH) на сумму 293 миллиона долларов из моста Kelp DAO, работающего на LayerZero, и использовали их в качестве залога на Aave V3 для займа обернутого эфира (wETH).
В понедельник LlamaRisk смоделировал два возможных сценария того, как этот «плохой долг» может материализоваться на Aave, отметив, что окончательное решение остается за Kelp DAO.
Инцидент подчеркивает риск заражения в DeFi, когда одна эксплуатация моста может вызвать ликвидные кризисы и массовые выводы средств по взаимосвязанным протоколам, таким как Aave, из которого с момента эксплуатации Kelp DAO вышло почти 10 миллиардов долларов.
Источник: Aave
Два сценария и потенциальные пути вперед
Первый сценарий приведет к тому, что убытки будут распределены среди всех держателей токенов rsETH на основной сети Ethereum и Ethereum второго уровня, в результате чего Aave получит примерно 123,7 миллиона долларов плохого долга, рискуя при этом обесцениванием rsETH на 15% относительно Эфира (ETH).
LlamaRisk сказал, что этот первый сценарий будет распределять убытки более тонко по всем цепочкам, при этом отметив, что обернутый Эфир (wETH) будет «абсорбировать основную часть в абсолютных величинах, но едва замечая это относительно глубины своих резервов».
Aave также может использовать свою модель безопасности Umbrella для покрытия убытков в wETH в рамках первого сценария, отметив, что 18 922 токена Aave Wrapped ETH (aWETH) на сумму почти 43,7 миллиона долларов вошли в фазу охлаждения от unstaking.
Второй сценарий перенесет весь дефицит на сети второго уровня Ethereum, такие как Arbitrum и Mantle. Однако плохой долг будет значительно выше и составит 230,1 миллиона долларов.
LlamaRisk также отметил, что у Aave около 181 миллиона долларов в своем казначействе, которые могут быть использованы для решения потенциального дефицита плохого долга.
Сравнение сценариев двух сценариев LlamaRisk. Источник: Aave
В понедельник Kelp DAO сообщил, что все еще оценивает финансовое воздействие эксплуатации и как безопасно возобновить работу протокола, добавив, что работает с Aave, LayerZero и другими заинтересованными сторонами над путем вперед.
Kelp DAO проливает свет на эксплуатацию
Kelp DAO также поделился дополнительными деталями об инциденте, сообщив, что два узла, связанные с мостом LayerZero, были скомпрометированы, в то время как третий подвергся атаке отказа в обслуживании.
Злоумышленник подделал, казалось бы, действительное сообщение о передаче, которое система одобрила, что позволило создать 116 500 rsETH на одном из мостов LayerZero.
Kelp сообщил, что приостановил все соответствующие контракты на Ethereum и Ethereum второго уровня и внес в черный список все кошельки, связанные с эксплуататором, вскоре после этого, предотвратив кражу еще 40 000 rsETH на сумму 95 миллионов долларов.
Журнал: несут ли разработчики DeFi ответственность за незаконную деятельность других на своих платформах?