Une vulnérabilité du pont inter-chaînes de Kelp DAO pourrait entraîner des créances douteuses massives pour Aave, avec des pertes potentielles allant jusqu'à 230 millions de dollars

BroadChain de BroadChain a appris que le 21 avril à 08h16, selon PANews, le rapport d'incident publié par Aave a révélé qu'en raison d'une vulnérabilité dans le pont inter-chaînes de Kelp DAO, un attaquant a libéré 116 500 rsETH du pont latéral d'Ethereum en falsifiant des messages inter-chaînes, et en a déposé 89 600 comme garantie sur Aave, empruntant ainsi pour environ 190 millions de dollars en ETH et actifs associés, ce qui a laissé ces emprunts pratiquement sans couverture. Le rapport d'Aave Labs et de LlamaRisk indique qu'Aave a gelé le marché du rsETH en quelques heures et a fixé le ratio prêt/valeur à zéro pour contrôler les risques. L'ampleur finale des pertes dépend de la manière dont Kelp DAO gérera le déficit de fonds : si les pertes sont réparties entre tous les détenteurs de rsETH, le rsETH devrait se décrocher d'environ 15 %, entraînant une créance douteuse d'environ 123 millions de dollars pour Aave ; si les pertes sont concentrées sur le réseau Layer 2, le montant des créances douteuses pourrait atteindre environ 230 millions de dollars, affectant principalement les réseaux comme Arbitrum et Mantle. Après l'incident, la valeur totale bloquée (TVL) d'Aave a retiré environ 6 milliards de dollars. Actuellement, le trésor d'Aave DAO, qui détient environ 181 millions de dollars d'actifs, discute avec les participants de l'écosystème des solutions pour compenser les pertes potentielles.