Le protocole Aave confronté à des créances douteuses potentielles dépassant 100 millions de dollars, l'ampleur des pertes dépend du plan de répartition

BroadChain a appris que le 21 avril à 10h16, selon TechFlow, le fournisseur de services de risque d'Aave, LlamaRisk, a publié un rapport indiquant que le 18 avril, un attaquant a exploité une vulnérabilité de routage de Kelp LayerZero V2 Unichain vers Ethereum rsETH, en falsifiant des paquets de données pour libérer illégalement 116 500 rsETH. Parmi ceux-ci, 89 567 ont été déposés comme garantie sur plusieurs marchés d'Aave V3, permettant d'emprunter environ 82 650 WETH et 821 wstETH. Actuellement, l'adaptateur ne dispose plus que de 40 373 rsETH, ce qui représente un écart important par rapport au montant total des réclamations de 152 577 rsETH sur les chaînes distantes. Selon les différentes méthodes de répartition des pertes, Aave fait face à deux scénarios de créances douteuses : si la répartition est globale, les créances douteuses sont estimées à environ 123,7 millions de dollars, avec la plus forte pression sur le Core d'Ethereum ; si les pertes sont limitées aux L2, les créances douteuses sont estimées à environ 230,1 millions de dollars, avec un déficit de réserve de WETH sur Mantle atteignant 71,45 % et 26,67 % sur Arbitrum. Après l'incident, les gardiens du protocole Aave ont gelé toutes les réserves concernées sur les 11 marchés et ont ramené le LTV à zéro, tout en ajustant les taux d'intérêt du WETH et en gelant les prêts. Le contrat intelligent d'Aave lui-même n'a pas été attaqué et la logique du protocole fonctionne normalement. Le trésor d'Aave DAO détient actuellement environ 181 millions de dollars d'actifs, offrant une certaine capacité de couverture. Les mesures ultérieures dépendront de la décision de répartition des pertes prise officiellement par Kelp.