Nhà cung cấp quản lý rủi ro của nền tảng cho vay phi tập trung Aave đã phác thảo hai kịch bản về cách nợ xấu từ vụ khai thác Kelp DAO vào cuối tuần có thể ảnh hưởng đến hệ sinh thái, tùy thuộc vào cách mà các khoản lỗ được phân bổ.

Sự cố bắt đầu vào thứ Bảy khi các hacker đã đánh cắp 116,500 Kelp DAO Restaked ETH (rsETH) trị giá 293 triệu đô la từ cầu nối powered by LayerZero của Kelp DAO và sử dụng chúng làm tài sản đảm bảo trên Aave V3 để vay Ether bọc (wETH).

Vào thứ Hai, LlamaRisk đã mô hình hóa hai kịch bản có thể xảy ra về cách mà "nợ xấu" này có thể hình thành trên Aave, lưu ý rằng quyết định cuối cùng thuộc về Kelp DAO.

Sự cố này làm nổi bật rủi ro lây lan trong DeFi, nơi một vụ khai thác cầu nối đơn lẻ có thể kích hoạt tình trạng thiếu thanh khoản và rút tiền hàng loạt trên các giao thức kết nối như Aave, nơi đã chứng kiến gần 10 tỷ đô la giá trị rời khỏi giao thức kể từ khi xảy ra vụ khai thác Kelp DAO.

Nguồn: Aave

Hai kịch bản và các lộ trình tiềm năng

Kịch bản đầu tiên sẽ thấy thiệt hại phân tán trên tất cả các chủ sở hữu token rsETH trên mạng chính Ethereum và các mạng lớp 2 của Ethereum, dẫn đến khoảng 123,7 triệu đô la nợ xấu trên Aave trong khi rủi ro 15% giảm giá trong rsETH so với Ether (ETH).

LlamaRisk cho biết kịch bản đầu tiên này sẽ phân tán thiệt hại mỏng hơn trên tất cả các chuỗi, đồng thời lưu ý rằng Ether đã được bọc (wETH) sẽ “hấp thụ phần lớn về mặt số tuyệt đối nhưng gần như không nhận thấy nó so với độ sâu dự trữ của nó.”

Aave cũng có thể sử dụng mô hình bảo mật Umbrella của mình để bù đắp thiệt hại trong wETH theo kịch bản đầu tiên, lưu ý rằng 18,922 token Aave Wrapped ETH (aWETH) trị giá gần 43,7 triệu đô la đã vào giai đoạn làm nguội không khôi phục.

Kịch bản thứ hai sẽ chuyển toàn bộ khoản thiếu hụt sang các mạng lớp 2 của Ethereum, chẳng hạn như Arbitrum và Mantle. Tuy nhiên, khoản nợ xấu sẽ cao hơn đáng kể ở mức 230,1 triệu đô la.

LlamaRisk cũng lưu ý rằng Aave có khoảng 181 triệu đô la trong kho bạc của nó có thể được sử dụng để giải quyết một khoản nợ xấu tiềm năng.

So sánh kịch bản của hai kịch bản của LlamaRisk. Nguồn: Aave

Vào thứ Hai, Kelp DAO cho biết họ vẫn đang đánh giá tác động tài chính của vụ khai thác và cách để an toàn khôi phục lại giao thức, đồng thời cho biết họ đang làm việc với Aave, LayerZero và các bên liên quan khác về một lộ trình tiếp theo.

Kelp DAO làm sáng tỏ thêm về vụ khai thác

Kelp DAO cũng đã chia sẻ thêm chi tiết về sự cố, cho biết rằng hai nút liên quan đến cầu nối LayerZero đã bị xâm phạm, trong khi một nút thứ ba bị tấn công từ chối dịch vụ phân tán.

Kẻ tấn công đã làm giả một thông điệp chuyển nhượng có vẻ hợp lệ mà hệ thống đã phê duyệt, cho phép 116,500 rsETH được đúc trên một trong các cầu nối của LayerZero.

Kelp cho biết đã tạm dừng tất cả các hợp đồng liên quan trên Ethereum và các mạng lớp 2 của Ethereum và đã đưa vào danh sách đen tất cả các ví liên quan đến kẻ khai thác ngay sau đó, ngăn chặn họ lấy thêm 40,000 rsETH trị giá 95 triệu đô la.

Tạp chí: Các nhà phát triển DeFi có chịu trách nhiệm cho các hoạt động bất hợp pháp của người khác trên nền tảng của họ không?