Vulnerabilidad en el puente de Kelp DAO podría generar deudas incobrables masivas en Aave, con pérdidas potenciales de hasta 230 millones de dólares

Según informó BroadChain, el 21 de abril a las 08:16, según PANews, el informe de incidentes publicado por Aave reveló que debido a una vulnerabilidad en el puente de cadena cruzada de Kelp DAO, un atacante liberó 116,500 rsETH desde el puente lateral de Ethereum mediante mensajes de cadena cruzada falsificados, depositó 89,600 de ellos en Aave como garantía y tomó prestados aproximadamente 190 millones de dólares en ETH y activos relacionados, lo que dejó estos préstamos esencialmente sin respaldo de garantía. Los informes de Aave Labs y LlamaRisk indican que Aave congeló el mercado de rsETH en cuestión de horas y estableció la relación préstamo-valor en cero para controlar el riesgo. La escala final de las pérdidas depende de cómo Kelp DAO maneje el déficit de fondos: si las pérdidas se distribuyen entre todos los tenedores de rsETH, se espera que rsETH se desanclen aproximadamente un 15%, generando a Aave una deuda incobrable de alrededor de 123 millones de dólares; si las pérdidas se concentran en la red Layer 2, la deuda incobrable podría aumentar a aproximadamente 230 millones de dólares, afectando principalmente a redes como Arbitrum y Mantle. Después del incidente, el valor total bloqueado (TVL) de Aave se redujo en aproximadamente 6 mil millones de dólares. Actualmente, el tesoro de Aave DAO, que posee activos por aproximadamente 181 millones de dólares, está discutiendo con los participantes del ecosistema sobre cómo cubrir las posibles pérdidas.