Vulnerabilidade na ponte cross-chain do Kelp DAO pode gerar dívidas incobráveis massivas na Aave, com perdas potenciais de até US$ 230 milhões

BroadChain da BroadChain soube que, às 08:16 de 21 de abril, de acordo com o PANews, o relatório de incidente divulgado pela Aave revelou que, devido a uma vulnerabilidade na ponte cross-chain do Kelp DAO, um atacante liberou 116.500 rsETH da ponte lateral da Ethereum por meio de mensagens cross-chain falsificadas. Desses, 89.600 rsETH foram depositados na Aave como garantia, e o atacante tomou empréstimos no valor de aproximadamente US$ 190 milhões em ETH e ativos relacionados, deixando esses empréstimos efetivamente sem garantia. O relatório da Aave Labs e da LlamaRisk indicou que a Aave congelou o mercado de rsETH em poucas horas e definiu o índice de empréstimo para valor (LTV) como zero para controlar os riscos. A escala final das perdas depende de como o Kelp DAO lidará com o déficit de fundos: se as perdas forem distribuídas entre todos os detentores de rsETH, espera-se que o rsETH desancore cerca de 15%, resultando em aproximadamente US$ 123 milhões em dívidas incobráveis para a Aave; se as perdas se concentrarem nas redes Layer 2, o valor das dívidas incobráveis pode subir para cerca de US$ 230 milhões, afetando principalmente redes como Arbitrum e Mantle. Após o incidente, o valor total bloqueado (TVL) da Aave retirou cerca de US$ 6 bilhões. Atualmente, o tesouro da Aave DAO, que detém ativos de aproximadamente US$ 181 milhões, está em discussões com os participantes do ecossistema para elaborar um plano para cobrir as possíveis perdas.